Aktív témák
-
lesaux
veterán
válasz
Gregorius
#42
üzenetére
Nemrég értem haza, megcsináltam, amit írtál, és sikerült! :))
A /import kapcsoló helyett mégis a /configure kellett.
Nagyon köszönöm a segítségedet, és mindenkinek, aki segített. Egy csomó melót takarítottatok meg nekem és a srácnak.
Mondjuk, apróbb gubanc még van vele. Azt hol tudnám beállítani, hogy melyik felhasználóhoz a Documents and settingsben milyen könyvtárat rendeljen hozzá?
Pl. most a könyvtárnak az a neve, hogy JANI.MASINA
Ide elég lenne az, hogy JANI -
Gregorius
őstag
Csökkentett módban nem enged be?
Ha nem:
Ki tudod deríteni az admin SID-jét? Az a sok szám/betű, ami valahogy így néz ki
S-1-5-21-**********-**********-********-***
plusz az Administrators csoport SID-je is kell. Asszem a fájlrendszer biztonsági beállításaiból ezeket ki tudod lesni
Belerakod a vinyót a saját gépbe és a saját windózodban a parancssorba ezt írod:
secedit /configure /cfg legyártottinf /db őwinjesecuritydatabasesecedit.sdb /verbose
Az inf pedig így kell, hogy kinézzen:
-----
[Version]
signature=''$CHICAGO$''
Revision=1
[Privilege Rights]
SeInteractiveLogonRight = *S-1-5-21-4085357069-1416891158-138739140-500,*S-1-5-32-544
SeDenyInteractiveLogonRight =
-----
A SeInteractiveLogonRight után az Admin és az Admins (group) SID-jét kell írni -
Gregorius
őstag
Ez csak tipp, de hátha bejön
Az a kritikus pont, hogy a Recovery Console (telepítőcd-ről boot és a repair ágon jutsz el oda) beenged-e rendszergazda accounttal (amikor az admin account disabled, akkor beenged, de amikor az interactive logon tiltva van... háát talán)
Van pár inf a %windir%security emplates alatt
Azok alapján létrehozol egy saját inf-et, ami visszaállítja az interactive logon engedélyezést (seinteractivelogonright értékkel kell bohóckodni, de ne kérdezd hogy hogyan, nem tudom), majd a konzolon ki kell adni a
secedit /validate /cfg inffájlneve
parancsot és az beérvényesíti neked az inf tartalmát -
killer
tag
A másik w2k-s gépről bejelentkezést úgy értettem, hogy hálón keresztül, computer management, vagy vm ilyesmi nevű kütyüvel, mert azt hiszem ezt még engedélyezi ilyenkor (most hogy elgondolkozom, rémlik, hogy találkoztam már ilyennel valakinél). Csak ehhez nem csak a vinyó kell, na meg háló...
Viszont egy próbát megér, hogy a te gépeden a rendszergazdának a jelszavát megváltoztatod a barátodéra, így elvileg az összes, az ő vinyóján lévő file-hoz hozzáférsz. Ha ez megy, átmásolod a gépedre a config alatti file-okat a system32 alól (biztonsági mentés :), majd megintcsak átmásolni ugyanezeket, de a te gépedről, a te file-jaidat az övére. Mondjuk nem ártana tudni milyen file-ok vannak ott, de talán összejön, ha nem megy meg vissza az egész, egy próbát megér :) -
tsello
aktív tag
c:WINDOWSsystem32GroupPolicyAdm dirben töröld ki a cuccokat, ha már tényleg nincs vesztenivalód, vagy törölj a G.P.-ből a fájlokat (ne a könyvtárkat).
A bejelentkezés nem fog működni mivel a GroupPolicy-ből tölti be a jogokat(szvsz) vagy kitörlöd a Documents and Settings-ből a cuccait és utána nem lesz felhasználó de ez legyen a legkevesebb.
Próba szerencse. -
-
killer
tag
Ha jól értem a barátod elnézte (van 2 hasonló pont, ha jól emlékszem) és letiltotta a bejelentkezést. Megér egy próbát, hogy másik W2k-s gépről próbálsz adminként bejelentkezni, akkor még helyrehozható a probléma (házirend és az alapértelmezett rendszervinyói megosztás csekkolása). Ha esetleg ez is le van tiltva, akkor szvsz azzal a jelenséggel állunk szemben, hogy kizárta magát a gépről :( Ilyet még nem kellett orvosolnom, de biztosan akad olyan win guru, aki tudja a megoldást, én ennyit tudtam segíteni.
-
9CS
senior tag
Nem tudod megtenni, hogy csak a te neved legyen ott? Lehet az a pipa szimorít Tégen a mi a biztonság fülön az engedélyek öröklését írja ott van alul ''Engedélyek öröklésének engedélyezése a szülőktől'' Mert akkor a fölötte lévő mappára vonatkozó dolgokat nem tudod itt kivenni, hacsak nem kiveszed ezt a pipát onnan.
-
9CS
senior tag
A mappára jobb klikk, itt van egy biztonság fül. Itt nyomsz egy hozzáadást lesz egy csomó név a te gépeden lévő csoprotok és felhasználók. Add hozzá azt akinek rendszergazdai joga van (a Te gépeden) kijelölöd a nevet és hozzáadás gomb, majd ok. Fisszatesz az előző lapra ahol már van egy ujj a most hozáadott nevű emberke is, adj neki teljes jogot. A többieket töröld ki, de nem értem ha elveszed a jogokat olyan mintha ott sem lenne, akkor át is helyezheted, nem? Huhh nagyon gáznak tünik ez a jogmegvonás/áthelyezés ötlet...
-
tsello
aktív tag
Szal ha rendszergazdiként bűvészkedett akkor pár dolgot (főleg az MMC-seket)rá is érvényesíteni fogja. Így minden belépéskor a
c:WINDOWSsystem32GroupPolicy könyvtár rá is érvényes lesz de ha megvonod tőle (rendszergazdi vagy aki be akar lépni) az olvasási jogot akkor működni fog.
Ha vmit szerkeszteni akar az MMC-ben akkor visszadod neki az olvasási, írási jogokat megszerkeszti elmenti a konzolt majd kivonja magát az olvasási jogok alól és így a köv. bejelentkezéskor nem fogja beolvasni és addig sem olvassa be mivel bejelentkezéskor frissíti.
Nyugodtan próbálkozzon ne adja fel csak amikor kijelentkezik akkor vonja meg a jogot és minden ok. Ha kész egy konzol azt mentse el és köv. reinstal után elég betölteni azt. -
lesaux
veterán
Ismerősöm addig bűvészkedett a házirendben, míg végül bármelyik felhasználóval jelentkezne be, kiírja a gép, hogy a házirend jelenlegi beállításaival az interaktív bejelentjezés nem lehetséges. Tehát be se lehet lépni, hogy jogot adjon magának a bejelentkezésre.
Nyomott egy W2K javítást, de gondolom, az a házirendet nem piszkálja, mert most sem tud belépni.
Áthozta a vinyóját, de W2K-ban nem vagyok egy hű, de nagy spíler, fogalmam nincs, mit tehetnék. Elég sok progija van felinstallálva, úgyhogy ne a format c:-t javasoljátok, ha lehet, jó?
Tudnátok segíteni?
/Amúgy mitől interaktív a bejelentkezés?/
Aktív témák
- HUAWEI MateBook 13 2020 - Kijelző nélkül - I7-10510U - 16GB - 512GB SSD - Win11 - MAGYAR
- Új és újszerű 17.3" Gamer, irodai, üzleti készülékek nagyon kedvező alkalmi áron Garanciával!
- Telefon felvásárlás!! iPhone X/iPhone Xs/iPhone XR/iPhone Xs Max
- LG 48C4 - 48" OLED evo - 4K 144Hz - 0.1ms - NVIDIA G-Sync - FreeSync - HDMI 2.1 - A9 Gen7 CPU
- BESZÁMÍTÁS! MSI B150M i5 7400 16GB DDR4 250GB SSD 500GB HDD GTX 1060 3GB BitFenix NOVA MESH 400W
Állásajánlatok
Cég: FOTC
Város: Budapest