Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений / 25 сообщений из 50, страница 1 из 2
  1  все
21.10.2009, 11:49:18
    #36263808
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Windows 2003 Server

Нужно накатить патч безопасности на систему. При попытке это сделать возникает сообщение, что у пользователя нет на это прав, обратитесь к администратору.

Но я и так это делаю, зайдя как локальный администратор. Что делать? Как все-таки выполнить обновление?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 11:55:21
    #36263827
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
возможно нужно установить права для backup'a, если комп в домене в групповой политике. Если обновление накатывается через WSUS, то его можно поставить в момент имперсонализации аккаунта, когда комп прежде чем выключиться просит накатить обновления
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 12:05:07
    #36263860
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ну ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 12:34:18
    #36263947
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 13:22:30
    #36264121
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
патчи обычно лог создают в C:\windows\kb****.log,

у тебя он есть?
что в нем?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 13:44:50
    #36264215
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Лог есть, вот что в него пишется:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
[KB958644.log]
 3 . 625 :  2009 / 10 / 21   12 : 29 : 58 . 621  (local)
 3 . 625 : c:\bef2758bc658ced471c062f4e6c455\update\update.exe (version  6 . 3 . 4 . 1 )
 3 . 625 : Failed To Enable SE_SECURITY_PRIVILEGE
 3 . 695 : Программа установки "" обнаружила ошибку:  Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 3 . 705 : Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : Message displayed to the user: Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : User Input: OK
 8 . 482 : Update.exe extended error code = 0xf004
 8 . 482 : Update.exe return code was masked to 0x643 for MSI custom action compliance.

Ещё раз пересмотрел вкладки с локальными политиками безопасности, так и не понял, где эта SE_SECURITY_PRIVILEGE
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 13:52:08
    #36264241
Sergey Orlov
Sergey Orlov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:04:40
    #36264302
С0ВЕСТЬ
С0ВЕСТЬ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Anatoly PodgoretskyНу ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:07:37
    #36264318
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Sergey OrlovЛа-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...

Контроллером домена эта машина точно не является, в смысле её для этого не предназначали. Разве что случайно включили эту роль :) - во всяком случае, группы Enterprise Administrator нет. Попробовал создать и включить туда админа, получилось, но ничего не дало.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:13:50
    #36264338
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:24:26
    #36264375
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Нашёл вот эту статью , там написано какие параметры безопасности надо выставить для пользователя, запускающего Update.exe.

К сожалению, в политике "Управление аудитом и журналом безопасности" прописаны админы контроллера домена (внешнего) и кнопочки, позволяющие кого-то добавить - серые.

У нас на предприятии два отдела IT, фактически даже больше. И те, кто рулят контроллером домена только заводили компы в сеть. Накатывать обновление поручили не им, а нам.

Пробовал загружаться, выдернув сетевой кабель - все равно кнопочки серые. Пипец какой-то, хозяин компьютера не может его настроить как ему нужно.

Как бы разблокировать кнопочки?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:26:51
    #36264385
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Если вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:29:52
    #36264397
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:31:51
    #36264403
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Anatoly PodgoretskyЕсли вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

По ряду причин этого нельзя сделать. (Согласен бардак). Проще систему переустановить, но хотелось бы менее жесткими мерами обойтись.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:36:02
    #36264419
С0ВЕСТЬ
С0ВЕСТЬ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Что-то тут слишком подозрительно!


 
Если жизнь дала трещину - пора переезжать на Троещину!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:37:02
    #36264423
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
По описанию похоже на попытку хакнуть систему.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:48:31
    #36264481
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:48:35
    #36264483
С0ВЕСТЬ
С0ВЕСТЬ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?

Скажите/позвоните сисадмину свое компании, пускай сделает свою работу!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 14:52:47
    #36264511
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
зайди не в домен, а как на локальный комп с учетной записью Administrator, а не ВАСЯПУПКИН, которому дали права локального админа и попробуй выполнить обновление
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 15:00:12
    #36264549
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
Как видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 15:33:15
    #36264667
Pardus
Pardus
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Anatoly PodgoretskyКак видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.

Вы бы лучше совет дали, а не умничали насчет нормальности.
Объяснил же человек что у них организация работы не предполагает участие админов сети в дальнейшем сопровождении пользовательских систем.
А вы вместо нормального совета предлагаете ему устроить реинжиниринг ИТ предприятия.
имхо - неадекват.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 15:35:03
    #36264672
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Имхо ты не в теме, у них разделение труда.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 15:53:30
    #36264741
Ла-9
Ла-9
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 15:56:36
    #36264756
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
Доменные политики имеют приоритет
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.10.2009, 16:34:31
    #36264876
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Win2003 У админа нет прав на установку обновлений
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений / 25 сообщений из 50, страница 1 из 2
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 550ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1501041]:
 0ms
get settings:
 10ms
get forum list:
 15ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 207ms
get topic data:
 9ms
get forum data:
 3ms
get page messages:
 67ms
get tp. blocked users:
 1ms
others: 230ms
total:  550ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]