Архив форумов ЦИТФорума

[Дубровский]

Одноранговая сеть с файловым сервером на в2кас, рабочие станции - часть уже переведена на в2к (установкой виндов "с нуля"), часть еще под в98.
Вчерась решил для экономии времени поставить в2к на комп с в98 командой winnt32 /unattend прям из в98. Нужно было, чтоб все установленные пользовательские проги работали (именно на этом компе несколько прог для работы с банками, на остальных - только офффис и 1С). Все, вроде бы прошло хорошо, только оказалось, что у пользователя Администратор, входящего в группу Администраторы, нет кучи прав, положенных по определению (ну, если бы устанавливал винды нормально, без /unattend). В политиках никаких запретов не нашел. Или не там искал?
Создал нового юзера, ввел в группу Администраторы. Тот же результат. Например, при попытке зайти в свойства IE выдает сообщение, что это запрещено локальной политикой безопасности компьютера и посылает к системному администратору !
Подскажите, сильвупле, где собаку искать?
Как назначить

[squirL]

заюзать gpresult и посмотреть, какие политики применяются. это раз. ну и по саппорту полазить мелкософтовскому, может это их баг? :)

[Дубровский]

Заюзал. С ключом /s.
Вот что выдало:

начало<<<<<<<<<<<<<

Microsoft (R) Windows (R) 2000 Operating System Group Policy Result tool
Copyright (C) Microsoft Corp. 1981-1999


Created on 1 июля 2005 г. at 20:11:22


Operating System Information:

Operating System Type: Professional
Operating System Version: 5.0.2195.Service Pack 4
Terminal Server Mode: Not supported

###############################################################

User Group Policy results for:

MARINA-A\Marina

Domain Name: MARINA-A
Domain Type: None (Local user account)

Roaming profile: (None)
Local profile: C:\Documents and Settings\Marina.MARINA-A

The user is a member of the following security groups:

MARINA-A\Отсутствует
\Все
BUILTIN\Администраторы
BUILTIN\Пользователи
NT AUTHORITY\ИНТЕРАКТИВНЫЕ
NT AUTHORITY\Прошедшие проверку
\ЛОКАЛЬНЫЕ

The user has the following security privileges:

Обход перекрестной проверки
Управление аудитом и журналом безопасности
Архивирование файлов и каталогов
Восстановление файлов и каталогов
Изменение системного времени
Завершение работы системы
Принудительное удаленное завершение
Овладение файлами или иными объектами
Отладка программ
Изменение параметров среды оборудования
Профилирование загруженности системы
Профилирование одного процесса
Увеличение приоритета диспетчирования
Загрузка и выгрузка драйверов устройств
Создание страничного файла
Увеличение квот
Извлечение компьютера из стыковочного узла
Олицетворять клиента после проверки подлинности
Создание глобальных объектов
Создание постоянных объектов совместного использования


###############################################################

Last time Group Policy was applied: 1 июля 2005 г. at 19:32:22



###############################################################

Computer Group Policy results for:



Domain Name:
Domain Type: Windows NT v4


The computer is a member of the following security groups:

BUILTIN\Администраторы
\Все
NT AUTHORITY\Прошедшие проверку

###############################################################

Last time Group Policy was applied: 1 июля 2005 г. at 19:58:10


===============================================================


The computer received "Registry" settings from these GPOs:

Политика локальной группы
Revision Number: 1114129
Unique Name: Политика локальной группы
Domain Name:




The following settings were applied from: Политика локальной группы

KeyName: Software\Policies\Microsoft\SystemCertificates\EFS
ValueName: EFSBlob
ValueType: REG_BINARY
Value:

01 00 01 00 01 00 00 00 6b 02 00 00 67 02 00 00 ........k...g...
1c 00 00 00 02 00 00 00 2f 02 00 00 38 00 00 00 ......../...8...
08 60 1e 6e 00 00 00 00 01 05 00 00 00 00 00 05 .`.n............
15 00 00 00 2e 43 ac 40 3b 24 5e 69 82 8b a6 28 .....C.@;$^i...(
e8 03 00 00 30 82 02 2b 30 82 01 98 a0 03 02 01 ....0..+0.......
02 02 10 cb 45 a4 98 b1 61 15 ae 40 42 3f c5 eb ....E...a..@B?..
a3 79 fc 30 09 06 05 2b 0e 03 02 1d 05 00 30 49 .y.0...+......0I
31 0f 30 0d 06 03 55 04 03 13 06 4d 61 72 69 6e 1.0...U....Marin
61 31 0c 30 0a 06 03 55 04 07 13 03 45 46 53 31 a1.0...U....EFS1
28 30 26 06 03 55 04 0b 13 1f 45 46 53 20 46 69 (0&..U....EFS.Fi
6c 65 20 45 6e 63 72 79 70 74 69 6f 6e 20 43 65 le.Encryption.Ce
72 74 69 66 69 63 61 74 65 30 20 17 0d 30 35 30 rtificate0...050
36 32 39 30 32 32 38 34 32 5a 18 0f 32 31 30 35 629022842Z..2105
30 36 30 35 30 32 32 38 34 32 5a 30 49 31 0f 30 0605022842Z0I1.0
0d 06 03 55 04 03 13 06 4d 61 72 69 6e 61 31 0c ...U....Marina1.
30 0a 06 03 55 04 07 13 03 45 46 53 31 28 30 26 0...U....EFS1(0&
06 03 55 04 0b 13 1f 45 46 53 20 46 69 6c 65 20 ..U....EFS.File.
45 6e 63 72 79 70 74 69 6f 6e 20 43 65 72 74 69 Encryption.Certi
66 69 63 61 74 65 30 81 9f 30 0d 06 09 2a 86 48 ficate0..0...*.H
86 f7 0d 01 01 01 05 00 03 81 8d 00 30 81 89 02 ............0...
81 81 00 c3 f6 ae 35 54 c0 47 5a c0 aa 4c f2 f4 ......5T.GZ..L..
6b e7 b5 e2 b3 41 6a cd 6f 1b 9e 20 e4 01 96 0d k....Aj.o.......
a6 5a d1 2b fe cf 56 b0 a1 80 53 eb b8 54 cf 28 .Z.+..V...S..T.(
90 7c 25 99 ad 53 44 a4 c3 b5 e5 f1 e0 f1 46 fb .|%..SD.......F.
1b fd b4 d8 9c ed 3e 5f 29 eb aa 99 96 37 62 7a ......>_)....7bz
93 bf b9 6b 4f f7 1c 77 bc 47 a1 55 9b 71 94 58 ...kO..w.G.U.q.X
e9 74 5c cd 1b 9b 54 67 a8 9f 27 dd a6 7e d8 47 .t\...Tg..'..~.G
07 2d a5 34 dd 46 d1 56 2d 60 0b fe a4 85 cc 6b .-.4.F.V-`.....k
14 5d df 02 03 01 00 01 a3 1a 30 18 30 16 06 03 .]........0.0...
55 1d 25 04 0f 30 0d 06 0b 2b 06 01 04 01 82 37 U.%..0...+.....7
0a 03 04 01 30 09 06 05 2b 0e 03 02 1d 05 00 03 ....0...+.......
81 81 00 6e 98 27 26 10 63 d8 07 b0 a3 e4 69 00 ...n.'&.c.....i.
96 92 a4 24 12 91 87 aa 5b 0b eb d7 77 11 91 f8 ...$....[...w...
2d d0 c0 97 3d 76 da 9a f5 99 e8 9e d3 aa ea 25 -...=v.........%
67 84 03 eb 39 55 7a 9f 1d 6c e1 ec 8b 2d 57 9a g...9Uz..l...-W.
b1 6a 4e d2 db 94 b4 77 ac 7f f3 cf e2 24 91 df .jN....w.....$..
0f 92 cc aa a9 44 8c 52 5b e7 d3 5d 5e 2d 42 86 .....D.R[..]^-B.
df 97 f4 79 25 48 10 5e 0f 08 e8 86 7a d7 95 5a ...y%H.^....z..Z
e0 6d f7 c9 e2 50 28 e7 86 fc 65 2d 65 86 18 dd .m...P(...e-e...
a3 33 92 00 .3..


KeyName: Software\Policies\Microsoft\SystemCertificates\EFS\Certificates\4D0C886770FFA21E6935266895BF1A12F094AE49
ValueName: Blob
ValueType: REG_BINARY
Value:

03 00 00 00 01 00 00 00 14 00 00 00 4d 0c 88 67 ............M..g
70 ff a2 1e 69 35 26 68 95 bf 1a 12 f0 94 ae 49 p...i5&h.......I
02 00 00 00 01 00 00 00 c4 00 00 00 1c 00 00 00 ................
6c 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 l...............
00 00 00 00 01 00 00 00 61 00 62 00 36 00 32 00 ........a.b.6.2.
61 00 36 00 37 00 38 00 2d 00 36 00 30 00 37 00 a.6.7.8.-.6.0.7.
35 00 2d 00 34 00 62 00 65 00 39 00 2d 00 61 00 5.-.4.b.e.9.-.a.
63 00 61 00 65 00 2d 00 65 00 65 00 63 00 32 00 c.a.e.-.e.e.c.2.
65 00 62 00 64 00 64 00 62 00 35 00 30 00 31 00 e.b.d.d.b.5.0.1.
00 00 00 00 00 00 00 00 4d 00 69 00 63 00 72 00 ........M.i.c.r.
6f 00 73 00 6f 00 66 00 74 00 20 00 42 00 61 00 o.s.o.f.t...B.a.
73 00 65 00 20 00 43 00 72 00 79 00 70 00 74 00 s.e...C.r.y.p.t.
6f 00 67 00 72 00 61 00 70 00 68 00 69 00 63 00 o.g.r.a.p.h.i.c.
20 00 50 00 72 00 6f 00 76 00 69 00 64 00 65 00 ..P.r.o.v.i.d.e.
72 00 20 00 76 00 31 00 2e 00 30 00 00 00 00 00 r...v.1...0.....
20 00 00 00 01 00 00 00 2f 02 00 00 30 82 02 2b ......../...0..+
30 82 01 98 a0 03 02 01 02 02 10 cb 45 a4 98 b1 0...........E...
61 15 ae 40 42 3f c5 eb a3 79 fc 30 09 06 05 2b a..@B?...y.0...+
0e 03 02 1d 05 00 30 49 31 0f 30 0d 06 03 55 04 ......0I1.0...U.
03 13 06 4d 61 72 69 6e 61 31 0c 30 0a 06 03 55 ...Marina1.0...U
04 07 13 03 45 46 53 31 28 30 26 06 03 55 04 0b ....EFS1(0&..U..
13 1f 45 46 53 20 46 69 6c 65 20 45 6e 63 72 79 ..EFS.File.Encry
70 74 69 6f 6e 20 43 65 72 74 69 66 69 63 61 74 ption.Certificat
65 30 20 17 0d 30 35 30 36 32 39 30 32 32 38 34 e0...05062902284
32 5a 18 0f 32 31 30 35 30 36 30 35 30 32 32 38 2Z..210506050228
34 32 5a 30 49 31 0f 30 0d 06 03 55 04 03 13 06 42Z0I1.0...U....
4d 61 72 69 6e 61 31 0c 30 0a 06 03 55 04 07 13 Marina1.0...U...
03 45 46 53 31 28 30 26 06 03 55 04 0b 13 1f 45 .EFS1(0&..U....E
46 53 20 46 69 6c 65 20 45 6e 63 72 79 70 74 69 FS.File.Encrypti
6f 6e 20 43 65 72 74 69 66 69 63 61 74 65 30 81 on.Certificate0.
9f 30 0d 06 09 2a 86 48 86 f7 0d 01 01 01 05 00 .0...*.H........
03 81 8d 00 30 81 89 02 81 81 00 c3 f6 ae 35 54 ....0.........5T
c0 47 5a c0 aa 4c f2 f4 6b e7 b5 e2 b3 41 6a cd .GZ..L..k....Aj.
6f 1b 9e 20 e4 01 96 0d a6 5a d1 2b fe cf 56 b0 o........Z.+..V.
a1 80 53 eb b8 54 cf 28 90 7c 25 99 ad 53 44 a4 ..S..T.(.|%..SD.
c3 b5 e5 f1 e0 f1 46 fb 1b fd b4 d8 9c ed 3e 5f ......F.......>_
29 eb aa 99 96 37 62 7a 93 bf b9 6b 4f f7 1c 77 )....7bz...kO..w
bc 47 a1 55 9b 71 94 58 e9 74 5c cd 1b 9b 54 67 .G.U.q.X.t\...Tg
a8 9f 27 dd a6 7e d8 47 07 2d a5 34 dd 46 d1 56 ..'..~.G.-.4.F.V
2d 60 0b fe a4 85 cc 6b 14 5d df 02 03 01 00 01 -`.....k.]......
a3 1a 30 18 30 16 06 03 55 1d 25 04 0f 30 0d 06 ..0.0...U.%..0..
0b 2b 06 01 04 01 82 37 0a 03 04 01 30 09 06 05 .+.....7....0...
2b 0e 03 02 1d 05 00 03 81 81 00 6e 98 27 26 10 +..........n.'&.
63 d8 07 b0 a3 e4 69 00 96 92 a4 24 12 91 87 aa c.....i....$....
5b 0b eb d7 77 11 91 f8 2d d0 c0 97 3d 76 da 9a [...w...-...=v..
f5 99 e8 9e d3 aa ea 25 67 84 03 eb 39 55 7a 9f .......%g...9Uz.
1d 6c e1 ec 8b 2d 57 9a b1 6a 4e d2 db 94 b4 77 .l...-W..jN....w
ac 7f f3 cf e2 24 91 df 0f 92 cc aa a9 44 8c 52 .....$.......D.R
5b e7 d3 5d 5e 2d 42 86 df 97 f4 79 25 48 10 5e [..]^-B....y%H.^
0f 08 e8 86 7a d7 95 5a e0 6d f7 c9 e2 50 28 e7 ....z..Z.m...P(.
86 fc 65 2d 65 86 18 dd a3 33 92 00 ..e-e....3..


KeyName: Software\Policies\Microsoft\SystemCertificates\EFS\CRLs
ValueName:
ValueType: REG_NONE
Value: This key contains no values

KeyName: Software\Policies\Microsoft\SystemCertificates\EFS\CTLs
ValueName:
ValueType: REG_NONE
Value: This key contains no values


===============================================================
The computer received "Security" settings from these GPOs:

Политика локальной группы
Revision Number: 1114129
Unique Name: Политика локальной группы
Domain Name:


Run the Security Configuration Editor for more information.


===============================================================
The computer received "EFS recovery" settings from these GPOs:

Политика локальной группы
Revision Number: 1114129
Unique Name: Политика локальной группы
Domain Name:


Additional information is not available for this type of policy setting.


>>>>>>>> конец

И чего-то, с налету с повороту, ничего не ясно, кроме самой последней фразы
_________________
Успехов!

[Дубровский]

Сравнил я политики на этом компе и на своем, рабочем. Существенной разницы не нашел. А тут еще офис заупрямился - ругается, что не завершена установка, а переустановить не дает - виснет. А время-то поджимает. Короче, снес я все к чертям собачьим и поставил в2к на чистую. Вот. Сам больше такими "апгрейдами" в жисть не займусь и другим не советую.
_________________
Успехов!

[Makiwara]

а софтинка для работы с банками - это, часом, не банк-клиент?
_________________
Еж птица гордая - даже если пнешь, не полетит