ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
50 сообщений из 50, показаны все 2 страниц
  все  
Win2003 У админа нет прав на установку обновлений
    #36263808
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Windows 2003 Server

Нужно накатить патч безопасности на систему. При попытке это сделать возникает сообщение, что у пользователя нет на это прав, обратитесь к администратору.

Но я и так это делаю, зайдя как локальный администратор. Что делать? Как все-таки выполнить обновление?
...
Рейтинг: 0 / 0
21.10.2009, 11:49:18
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36263827
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
возможно нужно установить права для backup'a, если комп в домене в групповой политике. Если обновление накатывается через WSUS, то его можно поставить в момент имперсонализации аккаунта, когда комп прежде чем выключиться просит накатить обновления
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
21.10.2009, 11:55:21
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36263860
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ну ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 12:05:07
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36263947
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
...
Рейтинг: 0 / 0
21.10.2009, 12:34:18
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264121
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
патчи обычно лог создают в C:\windows\kb****.log,

у тебя он есть?
что в нем?
...
Рейтинг: 0 / 0
21.10.2009, 13:22:30
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264215
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Лог есть, вот что в него пишется:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
[KB958644.log]
 3 . 625 :  2009 / 10 / 21   12 : 29 : 58 . 621  (local)
 3 . 625 : c:\bef2758bc658ced471c062f4e6c455\update\update.exe (version  6 . 3 . 4 . 1 )
 3 . 625 : Failed To Enable SE_SECURITY_PRIVILEGE
 3 . 695 : Программа установки "" обнаружила ошибку:  Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 3 . 705 : Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : Message displayed to the user: Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : User Input: OK
 8 . 482 : Update.exe extended error code = 0xf004
 8 . 482 : Update.exe return code was masked to 0x643 for MSI custom action compliance.

Ещё раз пересмотрел вкладки с локальными политиками безопасности, так и не понял, где эта SE_SECURITY_PRIVILEGE
...
Рейтинг: 0 / 0
21.10.2009, 13:44:50
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264241
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
Ла-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...
...
Рейтинг: 0 / 0
21.10.2009, 13:52:08
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264302
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
С0ВЕСТЬ
Участник
Anatoly PodgoretskyНу ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 14:04:40
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264318
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Sergey OrlovЛа-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...

Контроллером домена эта машина точно не является, в смысле её для этого не предназначали. Разве что случайно включили эту роль :) - во всяком случае, группы Enterprise Administrator нет. Попробовал создать и включить туда админа, получилось, но ничего не дало.
...
Рейтинг: 0 / 0
21.10.2009, 14:07:37
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264338
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 14:13:50
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264375
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Нашёл вот эту статью , там написано какие параметры безопасности надо выставить для пользователя, запускающего Update.exe.

К сожалению, в политике "Управление аудитом и журналом безопасности" прописаны админы контроллера домена (внешнего) и кнопочки, позволяющие кого-то добавить - серые.

У нас на предприятии два отдела IT, фактически даже больше. И те, кто рулят контроллером домена только заводили компы в сеть. Накатывать обновление поручили не им, а нам.

Пробовал загружаться, выдернув сетевой кабель - все равно кнопочки серые. Пипец какой-то, хозяин компьютера не может его настроить как ему нужно.

Как бы разблокировать кнопочки?
...
Рейтинг: 0 / 0
21.10.2009, 14:24:26
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264385
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Если вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 14:26:51
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264397
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?
...
Рейтинг: 0 / 0
21.10.2009, 14:29:52
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264403
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly PodgoretskyЕсли вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

По ряду причин этого нельзя сделать. (Согласен бардак). Проще систему переустановить, но хотелось бы менее жесткими мерами обойтись.
...
Рейтинг: 0 / 0
21.10.2009, 14:31:51
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264419
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
С0ВЕСТЬ
Участник
Что-то тут слишком подозрительно!


 
Если жизнь дала трещину - пора переезжать на Троещину!
...
Рейтинг: 0 / 0
21.10.2009, 14:36:02
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264423
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
По описанию похоже на попытку хакнуть систему.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 14:37:02
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264481
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
...
Рейтинг: 0 / 0
21.10.2009, 14:48:31
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264483
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
С0ВЕСТЬ
Участник
Ла-9Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?

Скажите/позвоните сисадмину свое компании, пускай сделает свою работу!
...
Рейтинг: 0 / 0
21.10.2009, 14:48:35
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264511
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
зайди не в домен, а как на локальный комп с учетной записью Administrator, а не ВАСЯПУПКИН, которому дали права локального админа и попробуй выполнить обновление
...
Рейтинг: 0 / 0
21.10.2009, 14:52:47
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264549
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
Как видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.
...
Рейтинг: 0 / 0
21.10.2009, 15:00:12
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264667
Pardus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pardus
Участник
Anatoly PodgoretskyКак видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.

Вы бы лучше совет дали, а не умничали насчет нормальности.
Объяснил же человек что у них организация работы не предполагает участие админов сети в дальнейшем сопровождении пользовательских систем.
А вы вместо нормального совета предлагаете ему устроить реинжиниринг ИТ предприятия.
имхо - неадекват.
...
Рейтинг: 0 / 0
21.10.2009, 15:33:15
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264672
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Имхо ты не в теме, у них разделение труда.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 15:35:03
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264741
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
...
Рейтинг: 0 / 0
21.10.2009, 15:53:30
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264756
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
Доменные политики имеют приоритет
...
Рейтинг: 0 / 0
21.10.2009, 15:56:36
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264876
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
...
Рейтинг: 0 / 0
21.10.2009, 16:34:31
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264881
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Так можно

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 16:35:23
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264919
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Любители танцев з бубном... блин
http://support.microsoft.com/kb/888791
...
Рейтинг: 0 / 0
21.10.2009, 16:43:15
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266104
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
aleks2Любители танцев з бубном... блин

Любители советовать, не прочитав тему, блин. Я уже нашел эту статью о чем и написал на предыдущей странице. Проблема в том, что у локального админа не хватало прав. Сегодня продолжу решать проблему, попробую воспользоваться советом

Cerebrum
а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
...
Рейтинг: 0 / 0
22.10.2009, 10:19:27
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266240
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
В общем, не получилось вывести машину из домена %-)
Попробовал экспортировать локальные политики безопасности в файл, подкорректировать этот файл и затем импортировать его. К сожалению, это все равно не помогло.

Насчет обращения к доменному админу в другом отделе. Де-факто он сейчас один, его на месте то нет, то он занят кучей других проблем и откровенно не въезжает в то о чем его просят (или делает вид). Я понимаю, ситуация идиотская, но вот такие проблемы бывают возникают. Я же вообще не админ, но на меня внезапно свалилась необходимость разбираться с несколькими системами, все равно больше некому.
...
Рейтинг: 0 / 0
22.10.2009, 11:01:20
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266243
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9В общем, не получилось вывести машину из домена %-)
Попробовал экспортировать локальные политики безопасности в файл, подкорректировать этот файл и затем импортировать его. К сожалению, это все равно не помогло.
это почему же?
...
Рейтинг: 0 / 0
22.10.2009, 11:02:07
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266306
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Cerebrumэто почему же?
Сам не знаю. Файл импортировался успешно, никаких сообщений об ошибках не возникло, но настройки не изменились. Что в общем-то и логично, было бы странно дизейблить кнопки и тут же оставлять обходной путь.
...
Рейтинг: 0 / 0
22.10.2009, 11:21:16
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266323
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
я имел ввиду почему не получилось из домена вывести, в чем причина?

заквотил лишнее
...
Рейтинг: 0 / 0
22.10.2009, 11:27:27
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266365
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Тоже не понял, если честно. Просто осталась в нём и всё.
...
Рейтинг: 0 / 0
22.10.2009, 11:40:14
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266386
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9Тоже не понял, если честно. Просто осталась в нём и всё.
так не бывает
как вы делали?

нужно зайти в My Computer->Properties->Computer Name->Change
потом выбрать Workgroup
имя от балды
пароль не нужен
Enter
перезагрузка
после перезагрузки он больше не будет давать выбрать домен, будет только login и password,
вводим локального админа
ставим фикс
о результатах отписываемся
...
Рейтинг: 0 / 0
22.10.2009, 11:46:11
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266397
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Cerebrum
после перезагрузки он больше не будет давать выбрать домен, будет только login и password,
вводим локального админа

Уже давно так и сделано. Домен не выбирается, вводится только Login и password локального админа. "Администратор" Но права на изменение SE_SECURITY_PRIVILEGE по прежнему только за доменным админом. И соответственно фикс не ставится.
...
Рейтинг: 0 / 0
22.10.2009, 11:50:47
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266403
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9
Уже давно так и сделано. Домен не выбирается, вводится только Login и password локального админа. "Администратор" Но права на изменение SE_SECURITY_PRIVILEGE по прежнему только за доменным админом. И соответственно фикс не ставится.
gpupdate /force
выполнялся в раб. группе?
...
Рейтинг: 0 / 0
22.10.2009, 11:52:51
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266457
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
CerebrumЛа-9Тоже не понял, если честно. Просто осталась в нём и всё.
так не бывает
как вы делали?

нужно зайти в My Computer->Properties->Computer Name->Change
потом выбрать Workgroup
имя от балды
пароль не нужен
Enter


И тут он потребует логин и пароль доменного администратора.
...
Рейтинг: 0 / 0
22.10.2009, 12:09:01
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266475
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Anatoly PodgoretskyИ тут он потребует логин и пароль доменного администратора.
ну, он утверждает, что уже вывел
...
Рейтинг: 0 / 0
22.10.2009, 12:13:24
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266496
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly Podgoretsky
И тут он потребует логин и пароль доменного администратора.

В общем, я был невнимателен, теперь переключил компьютер из домена в просто рабочую группу Workgroup. Логин и пароль доменного админа не потребовался, прокатил логин и пароль пользователя.

После чего патч накатил, правов хватило :) а вот, чтобы обратно войти в домен - отчего-то нет. Восстанавливаю настройки, а в ответ сообщение при вводе логина и пароля пользователя: "Отказано в доступе"
...
Рейтинг: 0 / 0
22.10.2009, 12:19:48
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266499
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
CerebrumAnatoly PodgoretskyИ тут он потребует логин и пароль доменного администратора.
ну, он утверждает, что уже вывел

Ты наверно про это
авторВ общем, не получилось вывести машину из домена %-)
...
Рейтинг: 0 / 0
22.10.2009, 12:20:49
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266519
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ла-9Anatoly Podgoretsky
И тут он потребует логин и пароль доменного администратора.

В общем, я был невнимателен, теперь переключил компьютер из домена в просто рабочую группу Workgroup. Логин и пароль доменного админа не потребовался, прокатил логин и пароль пользователя.

После чего патч накатил, правов хватило :) а вот, чтобы обратно войти в домен - отчего-то нет. Восстанавливаю настройки, а в ответ сообщение при вводе логина и пароля пользователя: "Отказано в доступе"
Может тебе или повезло или это нормально, поскольку я всегда вводил пароль доменного админстратора. Но сомневаюсь что для ввода так прокатит.
...
Рейтинг: 0 / 0
22.10.2009, 12:26:01
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266558
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly Podgoretsky
Может тебе или повезло или это нормально, поскольку я всегда вводил пароль доменного админстратора. Но сомневаюсь что для ввода так прокатит.

Может это как-то настраивается политиками на самом домене. Но для ввода точно не хватило. "Отказано в доступе". Я то наивно думал, что раз в БД контроллера домена прописан пользователь и пароль прошел (иначе было бы сообщение о неверном логине/пароле), то и войти в домен можно. Но видимо, при выходе из домена были сброшены все права на дальнейший вход или еще чего-то.
...
Рейтинг: 0 / 0
22.10.2009, 12:34:57
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266676
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Подожди, ты про ввод или про вход.
Если про второе, то ситуация другая, то для локальной системы ты являешься совсем другим пользователем и машина другая. Иначе бы взлом был прост, достаточно только завести пользователя с тем же именем. Для ввода машины в домен требуется доменная учетная запись с правами на ввод. А вот для входа это не нужно, можно войти с любой машины входящей в домен.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
22.10.2009, 13:08:00
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266798
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly PodgoretskyПодожди, ты про ввод или про вход.

Из домена машина была успешно выведена. Всё что надо сделано. Теперь надо ее включить туда обратно. В свойствах компьютера/имя компьютера меняю там все обратно, как было до выведения из домена. Сразу возникает окошко логина. Логинюсь, но получаю отлуп, что нет прав. Имя пользователя и пароль при этом беру, естественно те, которые в домене прописаны.
...
Рейтинг: 0 / 0
22.10.2009, 13:43:42
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266860
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
А у учетной записи есть на это права?

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
22.10.2009, 13:59:08
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266862
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
Надо убить учетную запись о компьютере в дереве... Дело в том, что учетка его уже есть в дереве и не убита, а ты пытаешься засунуть туда еще одну учетка с тем же SID-ом... Не могут в базе существовать учетки с одинаковым SID-ом
...
Рейтинг: 0 / 0
22.10.2009, 13:59:20
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267035
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Sergey OrlovНадо убить учетную запись о компьютере в дереве... Дело в том, что учетка его уже есть в дереве и не убита, а ты пытаешься засунуть туда еще одну учетка с тем же SID-ом... Не могут в базе существовать учетки с одинаковым SID-ом
что вы курите, я хз
как только комп попадет в домен для него и учетки будет сгенерированы новые доменные SIDы. Домену и компу наплевать сколько невалидных идентификаторов безопасности у него в реестре.

2 Ла-9
ввести комп в домен может только юзер с правами на это, обычно это делает админ домена именно эту учетку от тебя просит комп, у тебя оно есть - действуй, нет - зови админа и проси ввести твой комп в домен по новой, а заодно объясни ему ситуацию с обновлениями, пусть даст тебе права на это, т.к. это в его же интересах.
...
Рейтинг: 0 / 0
22.10.2009, 14:39:40
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267053
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Спасибо всем отвечавшим. Понятно, придется все-таки достать и притащить админа из другого отдела :) Просто это нескоро случится.
...
Рейтинг: 0 / 0
22.10.2009, 14:45:07
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267649
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Ла-9aleks2Любители танцев з бубном... блин

Любители советовать, не прочитав тему, блин. Я уже нашел эту статью о чем и написал на предыдущей странице.

Ну звиняй, я ж не знал что ты такой лох?

Локальный админ может выдать себе ЛЮБЫЕ права на локальной системе в обход ЛЮБОЙ доменной политики.
...
Рейтинг: 0 / 0
22.10.2009, 17:52:30
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36268277
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
aleks2
Ну звиняй, я ж не знал что ты такой лох?

Локальный админ может выдать себе ЛЮБЫЕ права на локальной системе в обход ЛЮБОЙ доменной политики.

Ё-моё, обидился :) Дело в том, что я и не админ вовсе, но вот довелось в принципе не совсем своим делом заниматься. Уж как умею. Насчет прав в локальной системе, я их в конце-концов, с помощью этого форума сумел получить, но как видно обратно под доменную политику уже без доменного админа не попасть, наверное, до понедельника.
...
Рейтинг: 0 / 0
23.10.2009, 10:43:10
| Ответить | Цитировать | Написать  
50 сообщений из 50, показаны все 2 страниц
  все  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=26&tid=1501041]:
 0ms
get settings:
 9ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 170ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 49ms
get tp. blocked users:
 1ms
others: 226ms
total:  485ms
созд. / загр.: 485ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]