powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / закрыт административный доступ в Windows2000 Server без AD
12 сообщений из 12, страница 1 из 1
закрыт административный доступ в Windows2000 Server без AD
    #33577414
Yulia Pilipenko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Админ закрыл в локальных политиках вход группе Администраторы локально и по сети. Есть обычные пользователи, для которых вход открыт. Как можно получить административный доступ в систему?
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577423
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Поставить пиво админу - самое простое решение
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577445
Yulia Pilipenko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Не поможет - админ сам срубил сук, на котором сидит. Никто не может войти с административными правами.
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577527
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Все поправимо при наличии физического доступа к системе:

1) Отвинчиваем диск
2) Сносим политику (это файлы в папке C:\WINNT\system32\GroupPolicy). Ежели мохаем - копируем их в теплое тихое и сухое место.
3) Винтим диск обратно
4) ...щастье
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577539
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а интересно - можно ли в этом случае под простым юзером войти а потом через runas запустить из-под админа что-нибудь?
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577549
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 --null--

попробуй, у себя


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577628
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
у себя не хоцца политику крячить, а то потом тоже не войдешь :-)
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577660
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
можно еще - если известен пароль админа - сделать прогу с имперсонацией и запустить из-под обычного юзера.
Недавно писал, могу бросить болванку.
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577748
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--null--у себя не хоцца политику крячить, а то потом тоже не войдешь :-) Если кого-то это подбодрит: на регулярной основе занимаюсь такими вещами (у пользователей удаляю папку GroupPolicy, делаю gpupdate - политики только локальные). И никаких проблем. Потом копирую с соседней машины. На которую когда-то скопировал папку с домашнего ноута, когда политики готовил. Так что в этом плане риска вроде как нет :)
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577828
Yulia Pilipenko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Если снести папку GroupPolicy, будут применяться политики по умолчанию?
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577870
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Проверено на 50 машинах XP Professional SP1, SP2, Windows 2000 SP4, Windows 2000 Advanced Server. Административная программа на старте компьютера производит замену содержимого папки групповых политик и запускает gpupdate. Потом следит за контрольной суммой, если что - повторяет процедуру. Файлы политик одинаковые для всех, сделаны на ХР Pro SP1.
Когда нужно разрешить пользователю что-то сделать, а в серверную тащиться лень, просто глушу программу, удаляю папку и делаю gpupdate. После этого все сбрасывается на дефолт.
Что пикантно, политики от ХР нормально приживаются на 2к, только вот 2к не обновляет политики без завершения сеанса.

НО:
если мне не изменяет память, отказ в доступе к компьютеру из сети вписывается НЕ В ГРУППОВЫЕ ПОЛИТИКИ. Это параметр безопасности (см. secpol.msc).
...
Рейтинг: 0 / 0
закрыт административный доступ в Windows2000 Server без AD
    #33577884
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
И еще админ мог оказаться достаточно хитер и прописать завершение работы, если невозможно загрузить политики. Так что, наверное, с ходу удалять их не стоит - лучше заменить на папку с другой машины. И перед махинациями сделайте копию папки Windows. Если что - удалите исходную Windows-директорию и переименуете копию.
...
Рейтинг: 0 / 0
12 сообщений из 12, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / закрыт административный доступ в Windows2000 Server без AD
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]