ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
25 сообщений из 50, страница 2 из 2
  2  все
Win2003 У админа нет прав на установку обновлений
    #36264881
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Так можно

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
21.10.2009, 16:35:23
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36264919
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Любители танцев з бубном... блин
http://support.microsoft.com/kb/888791
...
Рейтинг: 0 / 0
21.10.2009, 16:43:15
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266104
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
aleks2Любители танцев з бубном... блин

Любители советовать, не прочитав тему, блин. Я уже нашел эту статью о чем и написал на предыдущей странице. Проблема в том, что у локального админа не хватало прав. Сегодня продолжу решать проблему, попробую воспользоваться советом

Cerebrum
а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
...
Рейтинг: 0 / 0
22.10.2009, 10:19:27
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266240
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
В общем, не получилось вывести машину из домена %-)
Попробовал экспортировать локальные политики безопасности в файл, подкорректировать этот файл и затем импортировать его. К сожалению, это все равно не помогло.

Насчет обращения к доменному админу в другом отделе. Де-факто он сейчас один, его на месте то нет, то он занят кучей других проблем и откровенно не въезжает в то о чем его просят (или делает вид). Я понимаю, ситуация идиотская, но вот такие проблемы бывают возникают. Я же вообще не админ, но на меня внезапно свалилась необходимость разбираться с несколькими системами, все равно больше некому.
...
Рейтинг: 0 / 0
22.10.2009, 11:01:20
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266243
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9В общем, не получилось вывести машину из домена %-)
Попробовал экспортировать локальные политики безопасности в файл, подкорректировать этот файл и затем импортировать его. К сожалению, это все равно не помогло.
это почему же?
...
Рейтинг: 0 / 0
22.10.2009, 11:02:07
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266306
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Cerebrumэто почему же?
Сам не знаю. Файл импортировался успешно, никаких сообщений об ошибках не возникло, но настройки не изменились. Что в общем-то и логично, было бы странно дизейблить кнопки и тут же оставлять обходной путь.
...
Рейтинг: 0 / 0
22.10.2009, 11:21:16
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266323
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
я имел ввиду почему не получилось из домена вывести, в чем причина?

заквотил лишнее
...
Рейтинг: 0 / 0
22.10.2009, 11:27:27
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266365
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Тоже не понял, если честно. Просто осталась в нём и всё.
...
Рейтинг: 0 / 0
22.10.2009, 11:40:14
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266386
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9Тоже не понял, если честно. Просто осталась в нём и всё.
так не бывает
как вы делали?

нужно зайти в My Computer->Properties->Computer Name->Change
потом выбрать Workgroup
имя от балды
пароль не нужен
Enter
перезагрузка
после перезагрузки он больше не будет давать выбрать домен, будет только login и password,
вводим локального админа
ставим фикс
о результатах отписываемся
...
Рейтинг: 0 / 0
22.10.2009, 11:46:11
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266397
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Cerebrum
после перезагрузки он больше не будет давать выбрать домен, будет только login и password,
вводим локального админа

Уже давно так и сделано. Домен не выбирается, вводится только Login и password локального админа. "Администратор" Но права на изменение SE_SECURITY_PRIVILEGE по прежнему только за доменным админом. И соответственно фикс не ставится.
...
Рейтинг: 0 / 0
22.10.2009, 11:50:47
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266403
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Ла-9
Уже давно так и сделано. Домен не выбирается, вводится только Login и password локального админа. "Администратор" Но права на изменение SE_SECURITY_PRIVILEGE по прежнему только за доменным админом. И соответственно фикс не ставится.
gpupdate /force
выполнялся в раб. группе?
...
Рейтинг: 0 / 0
22.10.2009, 11:52:51
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266457
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
CerebrumЛа-9Тоже не понял, если честно. Просто осталась в нём и всё.
так не бывает
как вы делали?

нужно зайти в My Computer->Properties->Computer Name->Change
потом выбрать Workgroup
имя от балды
пароль не нужен
Enter


И тут он потребует логин и пароль доменного администратора.
...
Рейтинг: 0 / 0
22.10.2009, 12:09:01
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266475
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Anatoly PodgoretskyИ тут он потребует логин и пароль доменного администратора.
ну, он утверждает, что уже вывел
...
Рейтинг: 0 / 0
22.10.2009, 12:13:24
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266496
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly Podgoretsky
И тут он потребует логин и пароль доменного администратора.

В общем, я был невнимателен, теперь переключил компьютер из домена в просто рабочую группу Workgroup. Логин и пароль доменного админа не потребовался, прокатил логин и пароль пользователя.

После чего патч накатил, правов хватило :) а вот, чтобы обратно войти в домен - отчего-то нет. Восстанавливаю настройки, а в ответ сообщение при вводе логина и пароля пользователя: "Отказано в доступе"
...
Рейтинг: 0 / 0
22.10.2009, 12:19:48
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266499
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
CerebrumAnatoly PodgoretskyИ тут он потребует логин и пароль доменного администратора.
ну, он утверждает, что уже вывел

Ты наверно про это
авторВ общем, не получилось вывести машину из домена %-)
...
Рейтинг: 0 / 0
22.10.2009, 12:20:49
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266519
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ла-9Anatoly Podgoretsky
И тут он потребует логин и пароль доменного администратора.

В общем, я был невнимателен, теперь переключил компьютер из домена в просто рабочую группу Workgroup. Логин и пароль доменного админа не потребовался, прокатил логин и пароль пользователя.

После чего патч накатил, правов хватило :) а вот, чтобы обратно войти в домен - отчего-то нет. Восстанавливаю настройки, а в ответ сообщение при вводе логина и пароля пользователя: "Отказано в доступе"
Может тебе или повезло или это нормально, поскольку я всегда вводил пароль доменного админстратора. Но сомневаюсь что для ввода так прокатит.
...
Рейтинг: 0 / 0
22.10.2009, 12:26:01
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266558
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly Podgoretsky
Может тебе или повезло или это нормально, поскольку я всегда вводил пароль доменного админстратора. Но сомневаюсь что для ввода так прокатит.

Может это как-то настраивается политиками на самом домене. Но для ввода точно не хватило. "Отказано в доступе". Я то наивно думал, что раз в БД контроллера домена прописан пользователь и пароль прошел (иначе было бы сообщение о неверном логине/пароле), то и войти в домен можно. Но видимо, при выходе из домена были сброшены все права на дальнейший вход или еще чего-то.
...
Рейтинг: 0 / 0
22.10.2009, 12:34:57
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266676
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Подожди, ты про ввод или про вход.
Если про второе, то ситуация другая, то для локальной системы ты являешься совсем другим пользователем и машина другая. Иначе бы взлом был прост, достаточно только завести пользователя с тем же именем. Для ввода машины в домен требуется доменная учетная запись с правами на ввод. А вот для входа это не нужно, можно войти с любой машины входящей в домен.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
22.10.2009, 13:08:00
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266798
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Anatoly PodgoretskyПодожди, ты про ввод или про вход.

Из домена машина была успешно выведена. Всё что надо сделано. Теперь надо ее включить туда обратно. В свойствах компьютера/имя компьютера меняю там все обратно, как было до выведения из домена. Сразу возникает окошко логина. Логинюсь, но получаю отлуп, что нет прав. Имя пользователя и пароль при этом беру, естественно те, которые в домене прописаны.
...
Рейтинг: 0 / 0
22.10.2009, 13:43:42
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266860
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
А у учетной записи есть на это права?

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
22.10.2009, 13:59:08
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36266862
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
Надо убить учетную запись о компьютере в дереве... Дело в том, что учетка его уже есть в дереве и не убита, а ты пытаешься засунуть туда еще одну учетка с тем же SID-ом... Не могут в базе существовать учетки с одинаковым SID-ом
...
Рейтинг: 0 / 0
22.10.2009, 13:59:20
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267035
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
Sergey OrlovНадо убить учетную запись о компьютере в дереве... Дело в том, что учетка его уже есть в дереве и не убита, а ты пытаешься засунуть туда еще одну учетка с тем же SID-ом... Не могут в базе существовать учетки с одинаковым SID-ом
что вы курите, я хз
как только комп попадет в домен для него и учетки будет сгенерированы новые доменные SIDы. Домену и компу наплевать сколько невалидных идентификаторов безопасности у него в реестре.

2 Ла-9
ввести комп в домен может только юзер с правами на это, обычно это делает админ домена именно эту учетку от тебя просит комп, у тебя оно есть - действуй, нет - зови админа и проси ввести твой комп в домен по новой, а заодно объясни ему ситуацию с обновлениями, пусть даст тебе права на это, т.к. это в его же интересах.
...
Рейтинг: 0 / 0
22.10.2009, 14:39:40
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267053
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
Спасибо всем отвечавшим. Понятно, придется все-таки достать и притащить админа из другого отдела :) Просто это нескоро случится.
...
Рейтинг: 0 / 0
22.10.2009, 14:45:07
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36267649
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Ла-9aleks2Любители танцев з бубном... блин

Любители советовать, не прочитав тему, блин. Я уже нашел эту статью о чем и написал на предыдущей странице.

Ну звиняй, я ж не знал что ты такой лох?

Локальный админ может выдать себе ЛЮБЫЕ права на локальной системе в обход ЛЮБОЙ доменной политики.
...
Рейтинг: 0 / 0
22.10.2009, 17:52:30
| Ответить | Цитировать | Написать  
Win2003 У админа нет прав на установку обновлений
    #36268277
Ла-9
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ла-9
Гость
aleks2
Ну звиняй, я ж не знал что ты такой лох?

Локальный админ может выдать себе ЛЮБЫЕ права на локальной системе в обход ЛЮБОЙ доменной политики.

Ё-моё, обидился :) Дело в том, что я и не админ вовсе, но вот довелось в принципе не совсем своим делом заниматься. Уж как умею. Насчет прав в локальной системе, я их в конце-концов, с помощью этого форума сумел получить, но как видно обратно под доменную политику уже без доменного админа не попасть, наверное, до понедельника.
...
Рейтинг: 0 / 0
23.10.2009, 10:43:10
| Ответить | Цитировать | Написать  
25 сообщений из 50, страница 2 из 2
  2  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2003 У админа нет прав на установку обновлений
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=36266457&tid=1501041]:
 0ms
get settings:
 8ms
get forum list:
 15ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 188ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 66ms
get tp. blocked users:
 1ms
others: 242ms
total:  537ms
созд. / загр.: 537ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]