windows 2003, network access

Профиль · Отправлено: **11:48, 24-03-2006** | #2

меняються права раз в десять минут. меняет их пользователь "система" ...
может както поставить на файлик этих полисов права и для системы только на чтение..?
или может кто подскажет, что за процес и почему раз в 10 минут обнуляет параметры только в "аксэс зис комп фром нетворк" остальные что правил, остаються без изменений...

xoxmodav · Отправлено: **16:42, 24-03-2006** | #3

Что за операционная система строит? Компьютер в рабочей группе?

______________________________________________________________________________
Врачи никогда не помогут, если пациенты будет недоговаривать или скрывать от них правду.
Читайте правила!

monkkey · Отправлено: **17:48, 24-03-2006** | #4

nagJIa
Почитайте для начала эту статью , и потом решайте, нужно ли Вам править этот параметр политики безопасности. Проверьте Ваши права в системе. Возможно, "кривой" профиль.

Профиль · Отправлено: **22:11, 25-03-2006** | #5

ПРОБЛЕМА ОСТАЛАСЬ. Система Win2003, поднят Terminal Server.

Юзер SYSTEM удаляет каждые 10мин все что есть в Access this computer from the network.

Соответствующая запись ведется в логе. Event 622

System Security Access Removed:

Access Removed: SeNetworkLogonRight

Account Modified: NT AUTHORITY\Authenticated Users

Removed By:

User Name: SERVER$

Domain: EXPRESS

Logon ID: (0x0,0x3E7)

Я уже и не знаю чего делать...

Профиль · Отправлено: **20:45, 27-03-2006** | #6

Проблема решена:

http://securityresponse.symantec.com...ybot.worm.html

Пунктик N.26

Только эта тварь - модифицированая не ловилась ничем! Ручками пришлось ее прибить.
В Services висела как spoolsvr.exe вместо svpoolsv.exe

Плюс кучу мусора в регистре пришлось вычистить.