[решено] Права доступа к ветке реества. [Версия для КПК]

Показать полную графическую версию : [решено] Права доступа к ветке реества.

MorozovAV

21-12-2007, 21:32

В Windows 2000 через GPO в политике установил права доступа к ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB] на группы "ВСЕ" полный доступ запретить, "Администраторы" и "SYSTEM" полный доступ разрешить. Каким образом возможно венуть первоначальные разрешения или снять запрет у админов?

Angry Demon

21-12-2007, 23:39

"Администраторы" и "SYSTEM" полный доступ разрешить
венуть первоначальные разрешения или снять запрет у админов
Снять запрет на разрешённый полный доступ? Оригинально... :)

MorozovAV

22-12-2007, 01:03

Внимательней читай, на группе "все" - запретить полный доступ, Соответственно У групп "Администраторы" и "SYSTEM" тоже стоит запрет. в ХР это устраняемо, а как в 2000 пока не понял?

Petya V4sechkin

22-12-2007, 11:13

MorozovAV, а если с помощью SubInACL (http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en), например?
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB /revoke=Все /grant=Все=R /revoke=Администраторы
(учитывая, что по умолчанию полный доступ имеет только SYSTEM, а группа Все - только чтение).

Скопировать subinacl.exe юзерам, вставить в скрипт команду. Скрипт, который для компьютера, а не для пользователя.
Если системы английские, Все поменять на Everyone, Администраторы на Administrators.

MorozovAV

22-12-2007, 17:04

Спасибо. В понедельник проверю.

xeel

22-12-2007, 18:54

Можно попробовать просто запустить regedit от имени System и поправить - насколько я помню, у System'а доступ есть всегда.
Реализуется так
at XX:xx /interactive regedit.exe
где xx:xx - время через 1-2 минутки...

Petya V4sechkin

22-12-2007, 20:24

xeel, я думал, что автору темы надо исправить всем сразу. А не заниматься с каждым отдельно взятым юзером ;)
Кроме того, в Windows 2000 права на реестр редактирует не regedit, а regedt32.

xeel

23-12-2007, 14:02

Petya V4sechkin, есть такой косяк :(. Ну ничего, вдруг да когда-нить пригодится сама идея :)

MorozovAV

27-12-2007, 21:01

subinacl помог исправить все допущенные ошибки, как жаль что раньше про него незнал.

beeling

16-07-2015, 08:30

драсти,
подскажите кто нить
я пользователь локальной сети
удалил разрешения у папки
теперь не вижу папку
папка архиважная
вопрос:
как вернуть разрешения и права на папку?
СРОЧНО
спасибо

Petya V4sechkin

16-07-2015, 08:34

я пользователь локальной сети
удалил разрешения у папки
теперь не вижу папку
Обратитесь к администратору сервера/домена.

kosta.59

17-07-2015, 00:11

ПривеД ;). Я зарегался на этом полезном для меня...