|
|
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Админ закрыл в локальных политиках вход группе Администраторы локально и по сети. Есть обычные пользователи, для которых вход открыт. Как можно получить административный доступ в систему? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 15:46 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Поставить пиво админу - самое простое решение Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 15:48 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Не поможет - админ сам срубил сук, на котором сидит. Никто не может войти с административными правами. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 15:53 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Все поправимо при наличии физического доступа к системе: 1) Отвинчиваем диск 2) Сносим политику (это файлы в папке C:\WINNT\system32\GroupPolicy). Ежели мохаем - копируем их в теплое тихое и сухое место. 3) Винтим диск обратно 4) ...щастье ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:13 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
а интересно - можно ли в этом случае под простым юзером войти а потом через runas запустить из-под админа что-нибудь? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:17 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
2 --null-- попробуй, у себя Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:18 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
у себя не хоцца политику крячить, а то потом тоже не войдешь :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:34 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
можно еще - если известен пароль админа - сделать прогу с имперсонацией и запустить из-под обычного юзера. Недавно писал, могу бросить болванку. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:41 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
--null--у себя не хоцца политику крячить, а то потом тоже не войдешь :-) Если кого-то это подбодрит: на регулярной основе занимаюсь такими вещами (у пользователей удаляю папку GroupPolicy, делаю gpupdate - политики только локальные). И никаких проблем. Потом копирую с соседней машины. На которую когда-то скопировал папку с домашнего ноута, когда политики готовил. Так что в этом плане риска вроде как нет :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 16:58 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Если снести папку GroupPolicy, будут применяться политики по умолчанию? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 17:17 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
Проверено на 50 машинах XP Professional SP1, SP2, Windows 2000 SP4, Windows 2000 Advanced Server. Административная программа на старте компьютера производит замену содержимого папки групповых политик и запускает gpupdate. Потом следит за контрольной суммой, если что - повторяет процедуру. Файлы политик одинаковые для всех, сделаны на ХР Pro SP1. Когда нужно разрешить пользователю что-то сделать, а в серверную тащиться лень, просто глушу программу, удаляю папку и делаю gpupdate. После этого все сбрасывается на дефолт. Что пикантно, политики от ХР нормально приживаются на 2к, только вот 2к не обновляет политики без завершения сеанса. НО: если мне не изменяет память, отказ в доступе к компьютеру из сети вписывается НЕ В ГРУППОВЫЕ ПОЛИТИКИ. Это параметр безопасности (см. secpol.msc). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 17:26 |
|
||
|
закрыт административный доступ в Windows2000 Server без AD
|
|||
|---|---|---|---|
|
#18+
И еще админ мог оказаться достаточно хитер и прописать завершение работы, если невозможно загрузить политики. Так что, наверное, с ходу удалять их не стоит - лучше заменить на папку с другой машины. И перед махинациями сделайте копию папки Windows. Если что - удалите исходную Windows-директорию и переименуете копию. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.03.2006, 17:30 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=33577660&tid=1510999]: |
0ms |
get settings: |
5ms |
get forum list: |
12ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
131ms |
get topic data: |
7ms |
get forum data: |
1ms |
get page messages: |
34ms |
get tp. blocked users: |
1ms |
| others: | 198ms |
| total: | 393ms |

| 0 / 0 |
