Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Windows Server 2003 - ошибка при удалении пользователя (http://forum.oszone.net/showthread.php?t=194655)

Aieven 21-12-2010 19:40 1571480
Windows Server 2003 - ошибка при удалении пользователя
 
Приветствую!
Помогите пожалуйста решить такую проблему. В Windows Server 2003 залогинившись под администратором при попытке удалить локального пользователя (через computer management - local users and groups) выдает следующую ошибку:

The following error occurred while attempting to delete the user <username> :
The user does not belong to this group.

Кто-нибудь сталкивался с таким?

Заранее благодарен за советы.

Telepuzik 21-12-2010 20:08 1571512
Скрин ошибки покажите.

Aieven 21-12-2010 22:47 1571638

Telepuzik 22-12-2010 09:17 1571863
Aieven,
А пользователя Вы сами этого создавали?

monkkey 22-12-2010 09:41 1571879
Компьютер принадлежит домену?

Aieven 22-12-2010 10:45 1571921
Telepuzik, нет, пользователь появился после того как комп хакнули снаружи.

monkkey, нет, не принадлежит.

Petya V4sechkin 22-12-2010 11:08 1571943
Aieven, из командной строки тоже не удаляется?
Код:
Net User 123 /Delete
И какую информацию выдаст команда:
Код:
Net User 123

Telepuzik 22-12-2010 11:22 1571953
Цитата:
Цитата Aieven
нет, пользователь появился после того как комп хакнули снаружи. »
Тогда скорее всего пользователь создан из контекста Local System, можно попробывать удалить его зайдя под учеткой SYSTEM.

Aieven 22-12-2010 12:17 1571996
Petya V4sechkin,
Код:
Net User 123 /Delete

The user does not belong to this group.

More help is available by typing NET HELPMSG 2237.

Код:
Net User 123

User name                    123
Full Name
Comment
User's comment
Country code                000 (System Default)
Account active              No
Account expires              Never

Password last set            22.12.2010 10:56
Password expires            03.02.2011 9:44
Password changeable          22.12.2010 10:56
Password required            Yes
User may change password    No

Workstations allowed        All
Logon script
User profile
Home directory
Last logon                  09.09.2010 13:05

Logon hours allowed          All

Local Group Memberships
Global Group memberships    *None
The command completed successfully.
Telepuzik,
Цитата:
можно попробывать удалить его зайдя под учеткой SYSTEM.
простите за ламерство, а это как?

Angry Demon 22-12-2010 12:24 1572003
Aieven, внесите 123 в группу Users.

Aieven 22-12-2010 12:28 1572006
Angry Demon, вношу. Проверяю вошел ли в группу - да. Пытаюсь удалить - та же ошибка. Проверяю членство в группах - опять ни в одной не состоит.

Angry Demon 22-12-2010 13:06 1572039
Aieven, а если создать в Планировщике задание для однократного выполнения, назначить время текущее + минут 5, чтоб выполнялась команда net user 123 /delete от имени SYSTEM.
Что будет после выполнения? Исчез 123?

Telepuzik 22-12-2010 13:23 1572046
Цитата:
Цитата Aieven
простите за ламерство, а это как? »
В в окне командной строки набираете at 13:25 /interactive cmd, ждете когда запуститься новое окно cmd, затем запускаете Диспетчер задач, завершаете процесс explorer.exe. В открытой из планировщика коммандной строке набираете explorer.exe - и получате доступ от лица SYSTEM.

Aieven 22-12-2010 13:39 1572057
Angry Demon, не помогло :(

Telepuzik, не помогло. выдает ту же ошибку

Diesel315 22-12-2010 15:51 1572142
Не совсем уверен но с помощь Live CD можно было менять пароль на любой учетной записи (я для этого использовал InfraLiveCD), сейчас нет возможности проверить, но может там есть и удаление уч.записи. Как Вариант другое ПО - ERDCommander

AkP 23-12-2010 05:20 1572552
Необходимо восстановить SAM из резервной копии.

1. загрузись с любой другой ОС, можно и с Live CD
2. запусти cmd
3. последовательно введи команды:

copy c:\windows\system32\config\sam c:\temp\sam.bak (резервная копия текущей сломанной SAM)
del c:\windows\system32\config\sam
copy c:\windows\repair\sam c:\windows\system32\config\sam

4. перезагрузись

После данной операции все созданные учетные записи и группы будут утеряны. (учитывая твой скрин, это не важно)

Будет восстановлен последний экземпляр файла SAM, который использовался перед аварийным восстановлением системы (ASR) или после первоначальной установки системы. То-есть потребуется пароль администратора, действительный перед аварийным восстановлением или первоначальной установки.

Кроме того, учитывая что SAM был скомпрометирован, рекомендую сменить пароли.

Aieven 23-12-2010 11:32 1572741
AkP, Спасибо. Попробую на выходных, скорее всего, пока нет возможности остановить сервер.

Вспомнить бы еще какой пароль тогда стоял... но да ладно, это уже мелочи)

Я правильно понимаю, что все права доступа для дефолтных учеток тоже откатятся?

AkP 23-12-2010 12:47 1572796
Цитата:
Цитата Aieven
Я правильно понимаю, что все права доступа для дефолтных учеток тоже откатятся? »
Права доступа? NTFS? Конечно нет, диск ни кто не трогает.
Сбросятся пароли, на те которые были при установке и членство в группах.
Если ты для дэфолтных учеток, не менял членство, то все останетья таким, как было: Встроенный администратор, так и останется администратором входящим в группу администраторы, гость так и останется гостем в группе гости, а SUPPORT_388945a0 в группе HelpServicesGroup.
Удалятся все пользователи, которые были созданы позднее, но на скрине я вижу только злосчастного 123 и еще как минимум 1 пользователь закрыт сообщением об ошибке - они удалятся.
Если для них отдельно выставлялись права, то на диске в разделе безопасность, ты увидешь оставшиеся от них идентификаторы безопасности с расставленными правами.
Так же удалятся группы, с тем же результатом на диске.
Профили при этом не трогаются.


Время: 15:23.

Время: 15:23.
© OSzone.net 2001-