Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доступ к административному ресурсу

Ответить
Настройки темы
2008 R2 - Доступ к административному ресурсу

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 23986
Благодарности: 3963

Профиль | Отправить PM | Цитировать


Изменения
Автор: Angry Demon
Дата: 08-09-2017
Доброго времени суток, коллеги.
Есть Server 2008 R2 Std, (не в домене) с диском С:
На диске есть общий ресурс C:\Shares
Всем заведённым на сервере пользователям дан доступ на этот общий ресурс. Некоторые пользователи являются членами группы локальных администраторов.
При доступе по сети к Shares всё отлично: заведённых пользователей пускает, левых отшивает.
Теперь пробуем зайти на административный ресурс C$. Пускает только самого Администратора, а пользователей-членов группы Администраторы - нет.
"Нет доступа к \\...C$. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору..."
В логах сервера:
Событие 4624

Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: NULL SID
Имя учетной записи: -
Домен учетной записи: -
Код входа: 0x0

Тип входа: 3

Новый вход:
ИД безопасности: HYDROGEN\Пупкин
Имя учетной записи: Пупкин
Домен учетной записи: Server
Код входа: 0x5f4b160
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x0
Имя процесса: -

Сведения о сети:
Имя рабочей станции: MAINTS
Сетевой адрес источника: 10.1.25.250
Порт источника: 62317

Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: -
Имя пакета (только NTLM): NTLM V2
Длина ключа: 128

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.

Событие 4634

Выполнен выход учетной записи из системы.

Субъект:
ИД безопасности: Server\Пупкин
Имя учетной записи: Пупкин
Домен учетной записи: Server
Код входа: 0x5f4b160

Тип входа: 3

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.

Чувствую, что истина где-то рядом, но где?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 07:52, 08-09-2017

 


Moderator


Сообщения: 46173
Благодарности: 13018

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
истина где-то рядом
админская шара, отказано в доступе
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:20, 08-09-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 23986
Благодарности: 3963

Профиль | Отправить PM | Цитировать


Petya V4sechkin, браво, первая валторна! Позор на мои седины (лихорадочно ищет пепел).

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 08:27, 08-09-2017 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доступ к административному ресурсу

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] Не получается получить доступ к административному ресурсу AstalaWinda Microsoft Windows 7 2 18-06-2015 13:24
2008 R2 - Доступ к ресурсу запрещен kaaron Windows Server 2008/2008 R2 1 03-04-2015 18:07
Доступ - [решено] Доступ к сетевому ресурсу Enliven89 Microsoft Windows 7 2 12-03-2013 09:22
Разное - Доступ к удалённому ресурсу TitusRutra Microsoft Windows 2000/XP 9 10-11-2011 13:07
Разное - [решено] Доступ к расшаренному ресурсу Billy Bons Microsoft Windows 2000/XP 4 04-10-2007 13:55




 
Переход