powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
25 сообщений из 50, страница 1 из 2
Win2003 У админа нет прав на установку обновлений
    #36263808
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Windows 2003 Server

Нужно накатить патч безопасности на систему. При попытке это сделать возникает сообщение, что у пользователя нет на это прав, обратитесь к администратору.

Но я и так это делаю, зайдя как локальный администратор. Что делать? Как все-таки выполнить обновление?
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36263827
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
возможно нужно установить права для backup'a, если комп в домене в групповой политике. Если обновление накатывается через WSUS, то его можно поставить в момент имперсонализации аккаунта, когда комп прежде чем выключиться просит накатить обновления
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36263860
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ну ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36263947
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264121
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
патчи обычно лог создают в C:\windows\kb****.log,

у тебя он есть?
что в нем?
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264215
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Лог есть, вот что в него пишется:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
[KB958644.log]
 3 . 625 :  2009 / 10 / 21   12 : 29 : 58 . 621  (local)
 3 . 625 : c:\bef2758bc658ced471c062f4e6c455\update\update.exe (version  6 . 3 . 4 . 1 )
 3 . 625 : Failed To Enable SE_SECURITY_PRIVILEGE
 3 . 695 : Программа установки "" обнаружила ошибку:  Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 3 . 705 : Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : Message displayed to the user: Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
 8 . 482 : User Input: OK
 8 . 482 : Update.exe extended error code = 0xf004
 8 . 482 : Update.exe return code was masked to 0x643 for MSI custom action compliance.

Ещё раз пересмотрел вкладки с локальными политиками безопасности, так и не понял, где эта SE_SECURITY_PRIVILEGE
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264241
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264302
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyНу ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264318
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Sergey OrlovЛа-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...

Контроллером домена эта машина точно не является, в смысле её для этого не предназначали. Разве что случайно включили эту роль :) - во всяком случае, группы Enterprise Administrator нет. Попробовал создать и включить туда админа, получилось, но ничего не дало.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264338
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264375
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Нашёл вот эту статью , там написано какие параметры безопасности надо выставить для пользователя, запускающего Update.exe.

К сожалению, в политике "Управление аудитом и журналом безопасности" прописаны админы контроллера домена (внешнего) и кнопочки, позволяющие кого-то добавить - серые.

У нас на предприятии два отдела IT, фактически даже больше. И те, кто рулят контроллером домена только заводили компы в сеть. Накатывать обновление поручили не им, а нам.

Пробовал загружаться, выдернув сетевой кабель - все равно кнопочки серые. Пипец какой-то, хозяин компьютера не может его настроить как ему нужно.

Как бы разблокировать кнопочки?
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264385
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264397
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264403
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Anatoly PodgoretskyЕсли вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

По ряду причин этого нельзя сделать. (Согласен бардак). Проще систему переустановить, но хотелось бы менее жесткими мерами обойтись.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264419
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Что-то тут слишком подозрительно!


Если жизнь дала трещину - пора переезжать на Троещину!
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264423
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
По описанию похоже на попытку хакнуть систему.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264481
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264483
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9Anatoly PodgoretskyТы умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?

Скажите/позвоните сисадмину свое компании, пускай сделает свою работу!
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264511
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
зайди не в домен, а как на локальный комп с учетной записью Administrator, а не ВАСЯПУПКИН, которому дали права локального админа и попробуй выполнить обновление
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264549
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
Как видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264667
Pardus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyКак видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.

Вы бы лучше совет дали, а не умничали насчет нормальности.
Объяснил же человек что у них организация работы не предполагает участие админов сети в дальнейшем сопровождении пользовательских систем.
А вы вместо нормального совета предлагаете ему устроить реинжиниринг ИТ предприятия.
имхо - неадекват.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264672
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Имхо ты не в теме, у них разделение труда.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264741
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264756
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
Доменные политики имеют приоритет
...
Рейтинг: 0 / 0
Win2003 У админа нет прав на установку обновлений
    #36264876
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ла-9Cerebrumзайди не в домен, а как на локальный комп с учетной записью Administrator,

Так и заходил, именно под учётной записью Администратор на локальный комп.
а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
...
Рейтинг: 0 / 0
25 сообщений из 50, страница 1 из 2
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]