Не запускается программа из-под обычной учетки.

[The_Immortal]

Ребят, подскажите, пожалуйста, в чем конкретно может быть проблема: захожу под админом доменной сети, ставлю ряд программ, далее логаут и авторизируюсь обычным пользователем. Все ранее установленные проги ему доступны за исключением одной: GPS TrackMaker, которая при запуске выдает следующий еррор:
http://i069.radikal.ru/1203/0a/a0df7d540aa1.jpg (http://www.radikal.ru)

Под админом же данная прога работает на ура. Я понимаю, что проблема в правах доступа, но отдать администраторские привилегии обычному юзеру не могу...

Подскажите, плиз, как быть?


Спасибо!

[Petya V4sechkin]

The_Immortal, выложите лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) при попытке запуска программы (меню File -> Save -> PML-формат) в архиве на любой файлообменник. Программу запускать под учетной записью пользователя, а Process Monitor - от имени администратора (правой кнопкой мыши -> Запуск от имени).

[The_Immortal]

Petya V4sechkin,
лог (http://www.sendspace.com/file/wgrzn2)
Процесс trackmaker.exe. Ни одного DENIED по этому процессу :(

[Petya V4sechkin]

Ни одного DENIED по этому процессу
Там куча ACCESS DENIED при обращении к HKCR\CLSID и HKCR\TypeLib - очевидно, отсутствуют разрешения на раздел реестра HKEY_CLASSES_ROOT (группа Пользователи должна иметь доступ на Чтение).

[The_Immortal]

Petya V4sechkin, указал на этого конкретного юзера из домена в разрешениях на HKEY_CLASSES_ROOT чтение - все верно? Теперь не могу зайти на этом ПК под этой учеткой)) Просто рабочий стол и мышко...

[Petya V4sechkin]

все верно?
Нет.
Выполните восстановление параметров безопасности по умолчанию (http://support.microsoft.com/kb/313222/ru).

[The_Immortal]

Petya V4sechkin,
Нет. »
А что не так?
Выполните восстановление параметров безопасности по умолчанию. »
Это из-под админа делать?

[Petya V4sechkin]

Это из-под админа делать?
Ну да.

[The_Immortal]

[b]Petya V4sechkin, дык а все-таки что я не так сделал? Вроде же следовал Вашим рекомендациям...

[Petya V4sechkin]

следовал Вашим рекомендациям
группа Пользователи должна иметь доступ на Чтение
указал на этого конкретного юзера из домена в разрешениях на HKEY_CLASSES_ROOT чтение
Конечно, помимо группы Пользователи там и другие разрешения должны быть.
Проблема решена или нет?

[The_Immortal]

Petya V4sechkin,
Проблема решена или нет? »
Да какой там)) Теперь и админ не запускается:
Теперь не могу зайти на этом ПК под этой учеткой)) Просто рабочий стол и мышко... »
:(

[Petya V4sechkin]

The_Immortal, что же вы там такое сделали?
Кому удалили доступ? Зачем?

Можете подключиться через удаленный реестр с другого компьютера (меню Файл -> Подключить сетевой реестр) и исправить.

[The_Immortal]

Petya V4sechkin,
О, минут через 10 загрузилась админская учетка!) Жестко тормозит, но до cmd я добрался и выполнил:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Ребутнулся, теперь все - ок: в учетки нормуль заходит.
Вот посмотрите, пожалуйста, что у меня было изначально (до всех моих махинаций) в разрешениях на HKCR:
http://s017.radikal.ru/i436/1203/f9/88986783a88f.png (http://www.radikal.ru)
"18" - это локальный домен (текущий компьютер).

что же вы там такое сделали?
Кому удалили доступ? Зачем? »
Доступ я никому не удалял.

Я просто добавил запись типа:
Username(NETDOMAIN/Username) - права на "Чтение"

[Petya V4sechkin]

что у меня было изначально
Нажмите кнопку Дополнительно.

до cmd я добрался и выполнил
GPS TrackMaker запускается?

[The_Immortal]

Petya V4sechkin, GPS TrackMaker запускается? »
Нет, я вернулся к исходному состоянию - он и ранее не запускался.
Нажмите кнопку Дополнительно. »
http://i077.radikal.ru/1203/63/b6451876fb7dt.jpg (http://radikal.ru/F/i077.radikal.ru/1203/63/b6451876fb7d.png.html)
Тут вроде все аналогично предыдущему скрину... Вообще странно, как видите, чтение на Пользователей стояло изначально, но это не решало проблемы...

[Petya V4sechkin]

The_Immortal, теперь на ветках:
HKEY_CLASSES_ROOT\CLSID
HKEY_CLASSES_ROOT\CLSID\{648A5600-2C6E-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{648A5604-2C6E-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{E0DC8C80-3486-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{D0FC8A81-2CB2-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\TypeLib
HKEY_CLASSES_ROOT\TypeLib\{648A5603-2C6E-101B-82B6-000000000014}

Как с вирусами обстоят дела?

[The_Immortal]

Как с вирусами обстоят дела? »
На каждой клиентской машине Kaspersky Anti-Virus 6.0. Управление через Kaspersky Administrator Kit - чекинг регулярный. Да и проблем в общем-то никаких больше нет, кроме этой GPS TrackMaker, которая непонятно что хочет.

HKEY_CLASSES_ROOT\CLSID »
HKEY_CLASSES_ROOT\TypeLib »
Тут Пользователей не было. Добавил "Пользователи (18\Пользователи)", разрешил чтение.

После этого проверил:
HKEY_CLASSES_ROOT\CLSID\{648A5600-2C6E-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{648A5604-2C6E-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{E0DC8C80-3486-101B-82B6-000000000014}
HKEY_CLASSES_ROOT\CLSID\{D0FC8A81-2CB2-101B-82B6-000000000014} »
HKEY_CLASSES_ROOT\TypeLib\{648A5603-2C6E-101B-82B6-000000000014} »
Пользователи там уже стояли.

Но увы, результата никакого...

Зашел через lusrmgr.msc в локальные группы, дабы посмотреть, а кто вообще относится к Пользователям:
http://s017.radikal.ru/i407/1203/b9/cccb295c1280t.jpg (http://radikal.ru/F/s017.radikal.ru/i407/1203/b9/cccb295c1280.png.html)
Группа "Интерактивные" мне не знакома. Группа "Прошедшие проверку" - это те, которые авторизировались?
"AU" - сетевой домен. "g3" - юзер, на котором тестирую. Не знаю почему он тут явно прописался... Ну да ладно, прописался и прописался. Так даже лучше - видно, что данный юзер однозначно относится к локальной группе "Пользователи", которая прописана (с разрешением на Чтение) во всех ветках, что вы указали...

[Petya V4sechkin]

"AU" - сетевой домен. "g3" - юзер, на котором тестирую.
А в логе другая учетная запись.
Кроме того, в группе Пользователи должна быть включена группа Domain Users.

[The_Immortal]

Petya V4sechkin,
В группе Пользователи должна быть включена группа Domain Users. »
Вот доступный список групп:
http://i018.radikal.ru/1203/d1/4d4a696ab94ct.jpg (http://radikal.ru/F/i018.radikal.ru/1203/d1/4d4a696ab94c.jpg.html)
Domain Users не вижу, но и по сути если явно пользователь был указан, то он должен относится к группе Пользователи.

[Petya V4sechkin]

Вот доступный список групп
Нажмите кнопку Размещение и выберите домен.

но и по сути если явно пользователь был указан
Не тот:

в логе другая учетная запись