svetik Гость
|
Добавлено: Чт Июн 06 2002 16:41 Заголовок сообщения: Проблема с правами: наглая группа Administrators |
|
|
Проблема такая: стоит Win2000 Advanced Server. Так все выглядит, как-будто наглая группа Administrators никому другому ничего не дает делать. Пример 1: Для локального входа в систему создана группа Local. В Local Security Policy прописано в Log on locally разрешение на вход для этой группы. Система игнорирует полностью это все и пускает только Administrators, даже если их нет в Log on locally. Пробовали удалять и заново создавать юзеров этой группы, бесполезно; заново создавать эту группу и в Local Security Policy заново все прописать, бестолку… Пример 2: С чего все и началось. Перестали запускаться asp-приложения с IIS-сервера. Точно не помню, но было что-то про Access Denied. Если юзера IWAM_com1 (Launch IIS Process Account), который по умолчанию включен в группу Guests, включить в Administrators, то локально приложения начинают запускаться, а удаленно запрашивается пароль на вход на WEB-сервер. После попытки восстановления реестра (System State) с копий двухнедельной давности и небольших экспериментов с Local Security Policy, приложения стали запускаться, но как только в asp дело доходит до создания ADODB.Connection опять выходит ошибка Error Type: Server object, ASP 0178 (0x80070005) The call to Server.CreateObject failed while checking permissions. Access is denied to this object. /library/library.asp, line 115 В MSDN при поиске ASP 0178 нас отослали к инструкциям: You need to give the IUSR_ account permissions to launch and access your OOP COM object using dcomcnfg by doing the following. The following мы проделали, но никаких улучшений это не произвело. Вобщем-то понятно, что это все связано с правами. Но почему вдруг это стало происходить, если с нашей стороны никакие изменения в локальных политиках, правах и т.д. не производились. Кстати, на одной рабочей станции под Win2000 Pro была (и есть) похожая проблема с печатью на принтер: печатать (локально и по сети) могут только Администраторы!, хотя в свойствах принтера на доступ стоят все необходимые права и для простых смертных. |
|