[Petya V4sechkin]

RUVATA, в статье KB949377 более универсальный способ (даже ссылка Fix it имеется).

[RUVATA]

Еще раз сделаю акцент на ОС (Windows server 2003 R2)...
в вышеуказанной статье речь идет о win XP и SP3... Fix it для ХР не пойдет на WS
а вот насчет Subinacl.exe и скрипта...

cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f
subinacl /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

не решаюсь пробовать, все из тех же соображений что речь идет не о той системе
ежели, кто-то сможет прокомментировать этот скрипт... что это?
Проблема до сих пор не решена...

[monkkey]

речь идет не о той системе »

Скрипт всего лишь дает полные права членам группы Администраторы (Administrators) и SYSTEM на все ветки реестра и каталог ОС.
Заключительная строка - восстановление значений по умолчанию в политике безопасности.
Можете всё это сделать вручную.

[RUVATA]

Нет... сбрасывать политику безопасности в моем случае никак нельзя...
Очень долго и кропотливо выстраивалась...

Могу-ли я выполнить скрипт исключив "secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose"
Возымев желаемый эффект?

и все таки вопрос:

498.844: DoInstallation:DoRegistryUpdates failed
500.094: Unregistration of sprecovr successful
500.125: Отказано в доступе.

говорит о том что к параметру реестра невозможен доступ по причине того, что администратор не имеет достаточных прав...
или о том что обращение к файлу/разделу реестра невозможно в следствии его использования другой программой?

насколько я понял из вычитанного на MSL что если включена регистрация событий реестра (включена) в Setupapi.log, то после неудачной установки SP2, по причине "отказанно в доступе", там должна содержаться запись вида "#E033 Error 5: Access is denied.". В моем случае все то-же "отказанно в доступе", но ничего подобного в Setupapi.log нет. Имеет-ли смысл продолжать искать проблему в этом направлении т.е. в правах доступа?

[Petya V4sechkin]

сбрасывать политику безопасности в моем случае никак нельзя...

Чтобы не трогать политики, можно использовать опцию /areas REGKEYS FILESTORE (описание).

Могу-ли я выполнить скрипт исключив "secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose" Возымев желаемый эффект?

Наверное, да, но secedit лучше прогнать (на случай, если разрешения сбились не только для группы Администраторы и SYSTEM).

а вот насчет Subinacl.exe и скрипта

Напоминаю, что в русской системе вместо administrators Администраторы, а батник (если собираетесь выполнять из батника) должен быть в кодировке DOS-866.

или о том что обращение к файлу/разделу реестра невозможно в следствии его использования другой программой?

В принципе, какая-то программа может блокировать доступ к реестру (посмотрите, что в автозагрузке, отключите антивирус и т. д.).

[RUVATA]

тобишь для рускоязычной ОС скрипт выглядит так :
cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=Администраторы=f /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=Администраторы=f /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=Администраторы=f /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=Администраторы=f /grant=system=f
subinacl /subdirectories %windir%\*.* /grant=Администраторы=f /grant=system=f
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose


# Save this Notepad file as Reset.cmd.
# Double-click the Reset.cmd file to run the script.
зачем bat-ник?

Чтобы не трогать политики, можно использовать опцию /areas REGKEYS FILESTORE »

Меня интересует не сколько FILESTORE сколько SECURITYPOLICY...
ограничения на запуск программ, использование общих ресурсов, права на подключение к интернет
группы для терминалов, с 1С-кой там кое какие заморочки, ежели все это сбросится
мне можно смело идти стреляться ) такой ценой мне sp2 не нужен...

[Petya V4sechkin]

зачем bat-ник?

Не понял. Батник - это и есть скрипт (Reset.cmd).

Меня интересует не сколько FILESTORE сколько SECURITYPOLICY... ограничения на запуск программ, использование общих ресурсов, права на подключение к интернет группы для терминалов, с 1С-кой там кое какие заморочки, ежели все это сбросится мне можно смело идти стреляться

Опять не понял.
Вы же не собираетесь задавать опцию SECURITYPOLICY, не так ли?

[RUVATA]

I'am sorry
т.е параметр Secedit указывает на то что он сбрасывает до состояния по умолчанию, верно?

[Petya V4sechkin]

RUVATA, без опции /areas сбрасывает все. С опцией - только то, что указано.