Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » права на управление цветовыми профилями

Ответить
Настройки темы
права на управление цветовыми профилями

Новый участник


Сообщения: 14
Благодарности: 2

Профиль | Отправить PM | Цитировать


система Win2kSp4en либо WinXPsp2en
Необходимо чтобы пользователь c правами users мог средствами GUI добавить/удалить, изменить назначенный по умолчанию цветовой профиль (*.icc)
включать пользователя в локальную группу administrators - не предлагать по причинам безопасности.
Нужно для дизайнеров и цветокорректоров т.к. им необходимо работать с разными цветовыми профилями и калиброваться.
проблема в том что под пользователем (входит в группу users) кнопки desk.cpl->Settings->Advanced->Color Managment->Add,Remove,Set as default не доступны
на данный момент пользователям (users) предоставлены права modify на
%systemroot%\system32\spool\drivers\color\
для того чтобы поменять профиль по умолчанию пользователь вынужден переименовать нужный профиль в Monitor.icc
(этот профиль заранее задан по умолчанию под админом) и перегрузить компьютер, что очень неудобно.
Вопрос в том НА КАКОЙ ОБЪЕКТ нужно предоставить пользователю права (например с помощь subinacl.exe) чтобы кнопки были доступны.
ради эксперимента пробовал дать пользователю full control на весь диск ntfs и на весь реестр со сбросом дочерних прав - кнопки не доступны.

Отправлено: 11:55, 10-09-2007

 

Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


А если включить их в группу Power Users?
Используйте regmon.exe, filemon.exe от sysinternals для выявления нужных файлов и веток реестра.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 13:47, 10-09-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 14
Благодарности: 2

Профиль | Отправить PM | Цитировать


Power Users не помогает - прав как небыло так и нет (уже проверял)

дело не в правах на реестр и не на NTFS - см последнюю строку предыдущего поста

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ICM\mntr]
"Monitor.icc"=hex(03):03,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96E-E325-11CE-BFC1-08002BE10318}\0000]
"ICMProfile"=hex(03):4d,00,6f,00,6e,00,69,00,74,00,6f,00,72,00,2e,00,69,00,\
63,00,63,00,00,00,00,00

;меняется при выборе другого icm файла в качестве текущего default профиля
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ICM\mntr]
"sRGB Color Space Profile.icm"=hex:00,00,00,00,49,45,43,20,73,52,47,42
"Monitor_13.08.2007_1.icc"=hex:01,00,00,00,00,00,00,00,00,00,00,00

@rem права на папки и реестр
%path_cmdutils%\xcacls "%systemroot%\system32\spool\drivers\color" /t /c /g administrators:f system:f "power users":c users:c /y
%path_cmdutils%\xcacls "%programfiles%\GretagMacbeth\i1\Eye-One Match 3" /t /c /g administrators:f system:f "power users":c users:c /y
%path_cmdutils%\subinacl /keyreg HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ICM\mntr\ /grant="everyone"=F

Как могут помочь regmon.exe, filemon.exe если кнопку под пользователем нажать нельзя?
под админом - нарыл то что выше, но AccessDenied естессно не увидел.

выбрать профиль по умолчанию средствами bat файлов + reg файлов я могу(сейчас так и сделано), но для вступления изменений в силу требуется перезагрузка компьютера (возможно достаточно рестартануть какой-то сервис, но я не знаю какой) - что неудобно.
Интересует работа GUI.
В реестре и диске давно всё найдено, дело не в правах на реестр или NTFS а в правах на какие-то другие объекты.
p.s. вечером попробую дать юзеру полные права на все сервисы и посмотрю что выйдет.

Последний раз редактировалось V0van3, 11-09-2007 в 14:07. Причина: дописал


Отправлено: 14:05, 11-09-2007 | #3


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Посмотрел у своих юзеров - права на добавление и сохранение профиля есть. Так что нужно искать, что у Вас в правах пользователя зарезано. Смотрите групповые политики.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 17:45, 11-09-2007 | #4


Новый участник


Сообщения: 14
Благодарности: 2

Профиль | Отправить PM | Цитировать


monkkey, на какой системе и с какими правами вы тестили?
специально поставил с нуля winxpsp2 и win2k3sp1r2 без домена и твиков - проверил, прав на кнопку у группы users нету.

Отправлено: 16:09, 02-10-2007 | #5


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


ХP SP2 Prof Corporate в 2003 домене.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 16:14, 02-10-2007 | #6


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


хм... и тем не менее: http://www.microsoft.com/windowsxp/u...orcontrol.mspx
Цитата:
Note that you must be logged on as an administrator or a member of the Administrators group in order to use this software to install or uninstall color profiles and to associate color profiles with devices.
матрица необходимых прав для работы с профилями: http://msdn2.microsoft.com/en-us/lib...=printer).aspx

Отправлено: 06:42, 03-10-2007 | #7



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » права на управление цветовыми профилями

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Возня с профилями RasKolbas Microsoft Windows 2000/XP 7 17-03-2009 20:27
Проблема с профилями 30703 Microsoft Windows NT/2000/2003 0 20-11-2008 19:01
Debian/Ubuntu - Права пользователей на управление принтерами Altaranenco Общий по Linux 1 06-03-2008 08:31
[Ъ] Управление профилями пользователей Vadikan Microsoft Windows NT/2000/2003 15 27-10-2006 09:38
Проблема с профилями в AD!! Staub Microsoft Windows NT/2000/2003 2 05-06-2006 11:33




 
Переход