Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] SSL сайта после восстановления профиля (http://forum.oszone.net/showthread.php?t=236942)

XCodeR 19-06-2012 11:28 1936798

SSL сайта после восстановления профиля
 
Добрый день!
Господа возникла доступа к https сайтам на ПК с Windows XP.
Ситуация следующая, на прошлой неделе Raid5 массив сервера слетел.
Восстановили систему, подняли AD, завели снова пользователей.
На клиентских машинах, чтобы не пропали данные пользователей, восстановил локальные профили через реестр (HKLM\Software\Microsoft\ProfileLists\ у нового пользователя поменял путь к домашней папке, настроил права на нее, настроил права на ветку реестра HKCU и HKU (из под пользователя)). Вроде все заработало, но сегодня обнаружилось, что при доступе к https сайтам браузер (любой) выдает ошибку "Невозможно отобразить страницу").
В настройках IE SSL и TSL влючены.

В тоже время если зайти под администратором - то все открывается.
Закралась мысль, что где то не дал нововому пользователю соответствующих прав.
Поиск по зарубежным форумам ответа не дал.

Надеюсь на Вашу помощь!

P.S. давно не посещал форум, а ведь некогда был "Полезным пользотвателем" (или как то так, соответствующая приписка в профиле была) здесь. Много воды утекло и теперь уже не ITспециалист, а манагер среднего звена ( и смех и грех (

Petya V4sechkin 19-06-2012 11:39 1936809

Цитата:

Цитата XCodeR
Закралась мысль, что где то не дал нововому пользователю соответствующих прав

Выложите лог Process Monitor при попытке открыть сайт (меню File -> Save -> PML-формат) в архиве на любой файлообменник.

XCodeR 19-06-2012 11:59 1936820

Petya V4sechkin, http://all-design.su/Logfile.zip
Подключение к защищенным узлам на моменте 11.49 +/- 2 минуты, https://telebank.ru и mail.ru

Petya V4sechkin 19-06-2012 12:54 1936864

XCodeR, пользователю нужен доступ на чтение к:
  • HKCU\Software\Policies
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
и ко вложенным подразделам.

Цитата:

восстановил локальные профили через реестр
Лучше с помощью ForensiT (делает примерно то же самое, только корректно).
Там есть флажок "Show Unassigned Profiles".

XCodeR 19-06-2012 17:00 1937031

Petya V4sechkin, спасибо за помощь!
Разрешения давал на ветку HCKU, не знал, что на дочерний объекты она не распорстраняется (если не поставить соответствующую галочку в настройках)

Petya V4sechkin 19-06-2012 17:12 1937042

Цитата:

Цитата XCodeR
не знал, что на дочерний объекты она не распорстраняется

Там нет наследования, потому что на корневой раздел HKCU текущий пользователь имеет полный доступ, а на Policies - только чтение. Так может быть и с другими ветками реестра и папками/файлами.


Время: 13:28.

Время: 13:28.
© OSzone.net 2001-