[Petya V4sechkin]

[решено] Не могу войти администратором

[Эт.]

• NT AUTHORITY\ИНТЕРАКТИВНЫЕ
• NT AUTHORITY\Прошедшие проверку

В группе Пользователи, уже добавлены. Правда отмечены скобками (S-1-5-4) и (S-1-5-11) но при попытке добавить, пишет что пользователь уже есть в списке.

[Petya V4sechkin]

Эт., приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система при неудачной попытке входа (на ошибках правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[Эт.]

Журналы Windows:
-> Приложения:

1. Ошибка #1

   
   Имя журнала: Application
   Источник: Microsoft-Windows-User Profiles Service
   Дата: 03.06.2018 20:23:10
   Код события: 1542
   Категория задачи:Отсутствует
   Уровень: Ошибка
   Ключевые слова:
   Пользователь: система
   Компьютер: excel
   Описание:
   Windows не удается загрузить файл классов реестра.
   СВЕДЕНИЯ - Неопознанная ошибка
   
   Xml события:
   <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
   <System>
   <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
   <EventID>1542</EventID>
   <Version>0</Version>
   <Level>2</Level>
   <Task>0</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8000000000000000</Keywords>
   <TimeCreated SystemTime="2018-06-03T13:23:10.359387200Z" />
   <EventRecordID>278691</EventRecordID>
   <Correlation ActivityID="{04AC1CD8-F800-0003-2551-9C7F3DFBD301}" />
   <Execution ProcessID="304" ThreadID="3032" />
   <Channel>Application</Channel>
   <Computer>excel</Computer>
   <Security UserID="S-1-5-18" />
   </System>
   <EventData>
   <Data Name="Error">Неопознанная ошибка
   </Data>
   </EventData>
   </Event>
   
2. Ошибка #2

   
   Имя журнала: Application
   Источник: Microsoft-Windows-User Profiles Service
   Дата: 03.06.2018 20:23:10
   Код события: 1542
   Категория задачи:Отсутствует
   Уровень: Ошибка
   Ключевые слова:
   Пользователь: система
   Компьютер: excel
   Описание:
   Windows не удается загрузить файл классов реестра.
   СВЕДЕНИЯ - Неопознанная ошибка
   
   Xml события:
   <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
   <System>
   <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
   <EventID>1542</EventID>
   <Version>0</Version>
   <Level>2</Level>
   <Task>0</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8000000000000000</Keywords>
   <TimeCreated SystemTime="2018-06-03T13:23:10.388388800Z" />
   <EventRecordID>278692</EventRecordID>
   <Correlation />
   <Execution ProcessID="304" ThreadID="6788" />
   <Channel>Application</Channel>
   <Computer>excel</Computer>
   <Security UserID="S-1-5-18" />
   </System>
   <EventData>
   <Data Name="Error">Неопознанная ошибка
   </Data>
   </EventData>
   </Event>
   

-> Система:
Ошибок в момент логина нет

[Petya V4sechkin]

Эт., на файле
C:\Users\ваша учётная запись\AppData\Local\Microsoft\Windows\UsrClass.dat
правой кнопкой мыши -> Свойства -> вкладка Безопасность -> кнопка Дополнительно -> покажите скриншот.

И покажите параметры в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

[Эт.]

Сделал.
Невмящающаяся запись на скриншоте свойств UsrClass.dat - Неизвестная учетная запись(S-1-5-21-2605253357-3478240420-1129462723-1000)

[Petya V4sechkin]

Эт., ну вот на папку C:\Users\exceL разрешения кривые - уберите "неизвестную учётную запись" и добавьте вашу.

Кроме того, на разделах реестра:

• HKEY_CURRENT_USER
• HKEY_CURRENT_USER\Software\Classes

правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> там проверьте.

P.S. SID отличается в средней части - значит, профиль не из этой системы (или домена). Кривой способ миграции.

[Эт.]

Маэстро, Petya V4sechkin, Спасибо! Залогиниться получилось!
Однако после включения UAC не получается даже в Панель управления зайти, может где-то ещё нужно добавить текущего пользователя?

Что сделал:

ну вот на папку C:\Users\exceL разрешения кривые - уберите "неизвестную учётную запись" и добавьте вашу. »

Сделал. Я так понимаю, везде где встречу "неизвестную учётную запись" могу смело менять права на своего текущего пользователя?

HKEY_CURRENT_USER »

Удалил неизвестных(было несколько) добавил своего пользователя с полными правами.

HKEY_CURRENT_USER\Software\Classes »

Сюда тоже добавить своего пользователя? Там вроде нет "неизвестного", но есть группа "Администраторы" с полными правами.
Извиняюсь, не туда глянул, текущий пользователь с полными правами на месте

P.S. SID отличается в средней части - значит, профиль не из этой системы (или домена). Кривой способ миграции. »

Припоминаю, после поломки жесткого диска лет 5 назад, перенос осуществил каким-то странным образом, даже и не вспомню как. А как нужно правильно делать в случае поломки/замены ЖД, чтобы без таких артефактов остаться?

[Petya V4sechkin]

Однако после включения UAC не получается даже в Панель управления зайти

На ветку HKEY_CURRENT_USER\Control Panel проверьте.

И здесь:
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates

А тут:
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
учётная запись имеет разрешение только на чтение (чтобы пользователь не менял политики).

Во многих местах особые, не наследуемые разрешения.

Придётся, видимо, принудительно включать наследование.

Сюда тоже добавить своего пользователя? Там вроде нет "неизвестного", но есть группа "Администраторы" с полными правами.

Добавьте.

А как нужно правильно делать в случае поломки/замены ЖД, чтобы без таких артефактов остаться?

Можно в ForensiT поставить флажок Show Unassigned Profiles и привязать старый профиль к новой учётной записи.