
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
02.03.2006, 15:46
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Админ закрыл в локальных политиках вход группе Администраторы локально и по сети. Есть обычные пользователи, для которых вход открыт. Как можно получить административный доступ в систему? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 15:48
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Поставить пиво админу - самое простое решение Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 15:53
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Не поможет - админ сам срубил сук, на котором сидит. Никто не может войти с административными правами. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:13
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Все поправимо при наличии физического доступа к системе: 1) Отвинчиваем диск 2) Сносим политику (это файлы в папке C:\WINNT\system32\GroupPolicy). Ежели мохаем - копируем их в теплое тихое и сухое место. 3) Винтим диск обратно 4) ...щастье ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:17
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
а интересно - можно ли в этом случае под простым юзером войти а потом через runas запустить из-под админа что-нибудь? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:18
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
2 --null-- попробуй, у себя Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:34
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
у себя не хоцца политику крячить, а то потом тоже не войдешь :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:41
|
|||
|---|---|---|---|
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
можно еще - если известен пароль админа - сделать прогу с имперсонацией и запустить из-под обычного юзера. Недавно писал, могу бросить болванку. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 16:58
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
--null--у себя не хоцца политику крячить, а то потом тоже не войдешь :-) Если кого-то это подбодрит: на регулярной основе занимаюсь такими вещами (у пользователей удаляю папку GroupPolicy, делаю gpupdate - политики только локальные). И никаких проблем. Потом копирую с соседней машины. На которую когда-то скопировал папку с домашнего ноута, когда политики готовил. Так что в этом плане риска вроде как нет :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 17:17
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Если снести папку GroupPolicy, будут применяться политики по умолчанию? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 17:26
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
Проверено на 50 машинах XP Professional SP1, SP2, Windows 2000 SP4, Windows 2000 Advanced Server. Административная программа на старте компьютера производит замену содержимого папки групповых политик и запускает gpupdate. Потом следит за контрольной суммой, если что - повторяет процедуру. Файлы политик одинаковые для всех, сделаны на ХР Pro SP1. Когда нужно разрешить пользователю что-то сделать, а в серверную тащиться лень, просто глушу программу, удаляю папку и делаю gpupdate. После этого все сбрасывается на дефолт. Что пикантно, политики от ХР нормально приживаются на 2к, только вот 2к не обновляет политики без завершения сеанса. НО: если мне не изменяет память, отказ в доступе к компьютеру из сети вписывается НЕ В ГРУППОВЫЕ ПОЛИТИКИ. Это параметр безопасности (см. secpol.msc). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.03.2006, 17:30
|
|||
|---|---|---|---|
|
|||
закрыт административный доступ в Windows2000 Server без AD |
|||
|
#18+
И еще админ мог оказаться достаточно хитер и прописать завершение работы, если невозможно загрузить политики. Так что, наверное, с ходу удалять их не стоит - лучше заменить на папку с другой машины. И перед махинациями сделайте копию папки Windows. Если что - удалите исходную Windows-директорию и переименуете копию. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|

start [/forum/topic.php?fid=26&mobile=1&tid=1510999]: |
0ms |
get settings: |
5ms |
get forum list: |
18ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
156ms |
get topic data: |
11ms |
get forum data: |
3ms |
get page messages: |
56ms |
get tp. blocked users: |
1ms |
| others: | 200ms |
| total: | 456ms |

| 0 / 0 |
