oberonSOV Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ситуация тяжелая, некто закрыл винды софтиной Security Guard (_http://www.cycloida.narod.ru/softend.html). Очевино, что эта софтина рулит групповыми полисами не более. Т.е. мне нужно вернуть возможность запустить gpedit.msc, чтобы все поправить. На сколько мне известно данные настойки хранятся в C:\WINDOWS\system32\GroupPolicy Грохнул я эту папку, никаких изменений Если кто в курсе подскажите плиз как решить данную проблему? Всего записей: 356 | Зарегистр. 11-03-2002 | Отправлено: 19:07 04-04-2005 | Исправлено: oberonSOV, 19:08 04-04-2005

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору oberonSOV Цитата: Грохнул я эту папку, никаких изменений  Если кто в курсе подскажите плиз как решить данную проблему? на самом деле, у меня огромные сомнения , что данная программа работает с пом. GroupPolicy... похоже это просто GUI-редактор реестра aka tweaker...   Цитата: Т.е. мне нужно вернуть возможность запустить gpedit.msc, чтобы все поправить.   сомнительно, что это поможет   Цитата: некто закрыл винды софтиной Security Guard   что именно не так ? опиши свои проблемы полнее... ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 21:11 04-04-2005

oberonSOV Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: у тебя права админа есть или нету ? Права есть, поэтому имею все основания предпологать, что закрыли прописав в Administrative Templates->System->Run only allowed Windows applications, только этот security_guard.exe, поэтому и обламывается запуск всего остального.   Цитата: похоже это просто GUI-редактор реестра aka tweaker... Я чтото не припомню, таких злобных ключей в реестре. У меня полно всяких твикеров и запрет за пуск чего либо там не выставляется. А то что это гуй для ГрупПолиси вроде бы очевидно, уж больно список фичей совпадает...   Цитата: что именно не так ? опиши свои проблемы полнее... Эта софтина ставит пароль на свой запуск (пароль разумеется не известен), и с ее помощью запретили запуск ВСЕГО кроме ее самой. Т.е. даже вычистить реестр от ее ключей с паролями не представляется возможным т.к. regedit.exe тоже запрещен, удавленное администрирование таже запрещено... В общем закрыли наглухо. Вариант загрузится с ERD Commander еще не пробовал, в процессе закачки. Однако вынос папки C:\WINDOWS\system32\GroupPolicy почему то не помог, вот и вдарился в панику, ибо не понимаю что это может быть в таком случае... Всего записей: 356 | Зарегистр. 11-03-2002 | Отправлено: 22:44 04-04-2005 | Исправлено: oberonSOV, 22:46 04-04-2005

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору oberonSOV в С:\WINDOWS\system32\GroupPolicy ничего такого не хранится кроме используемых в политике нестандартных шаблонов и скриптов. Сама политика есть суть модификация реестра (и ничего более) - то есть самый простой вариант это загрузиться в рекавери консоли и восстановить ветку security реестра из C:\WINDOWS\system32\config\security.sav в C:\WINDOWS\system32\config\security Не гарантирую, что поможет, так что сохрани обязательно копию текущей. Но по идее копать надо сюда..   Добавлено: З.Ы. Если машина в домене, то и думать нечего, создай ради нее отдельный OU и привяжи к нему две политики - одну импортированную из compatws.inf, вторую из rootsec.inf и ребутни.. Но это слишком просто, не правда ли? Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 00:24 05-04-2005

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kibkalo Цитата: С:\WINDOWS\system32\GroupPolicy ничего такого не хранится кроме используемых в политике нестандартных шаблонов и скриптов а Registry.pol ? ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 08:10 05-04-2005

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Registry.pol в принципе хранит в себе копию изменений HKLM(тот что в Machine лежит) и HKCU (тот что в User), но удаление его не приведет к удалению настроек из реестра. Разве что замена его на полностью разрешающие все файлы и перезагрузка. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 12:44 05-04-2005

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kibkalo насколько я понимаю, все настройки политик (в реестре) хранятся в двух наборах ключей  и эти ветки реестра каждый раз при логине или перезагрузке удаляются и заполняются из registry.pol (речь конечно о локальном GPO, без домена). Если удалить registry.pol и перегрузиться , все изменения, созданные локальным GPO исчезнут.... (сейчас на тестовой машине (2003 сервер) попробовал - все получилось...). Где я не догоняю ? ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:53 05-04-2005 | Исправлено: G14, 12:57 05-04-2005

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору G14 - не знаю На реальной машине проверял вчера удаление папки, где до этого жестко настроил политику. Рзумеется, речь идет о недоменном случае. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 13:04 05-04-2005

oberonSOV Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kibkalo Цитата: восстановить ветку security реестра из C:\WINDOWS\system32\config\security.sav в C:\WINDOWS\system32\config\security   Ничего не вышло... security.sav там небыло, как впрочем и на всех остальных виндах в радиусе двухсот метров. Попытка заменить на security с другой машины, порушила винды пришлось откатится на старый, после чего проблема разумется никуда не делась.   kibkalo Цитата: Разве что замена его на полностью разрешающие все файлы и перезагрузка Это пробовал сделать в первую очередь, вместе с выносом директории GroupPolicy, тоже ноль реакции Всего записей: 356 | Зарегистр. 11-03-2002 | Отправлено: 22:24 05-04-2005

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору oberonSOV итак. путем злодейского измывательства над виртуальной машиной и фтыкания в литературу выяснено: 1. Нужно загрузиться из другой ОС (WinPE, ERD, винт на другую тачку перенести наконец), главное - получить доступ к кустам реестра.   2. прицепить куст реестра HKCU (C:\Documents and Settings\User\NTUSER.DAT) (regedt32->File->LoadHive->даем ему имя) 3. найти нижеприведенный ключ и сделать так : Код: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "RestrictRun"=dword:00000000 "DisallowRun"=dword:00000000 и удалить ветку или все параметры в ней: Код: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun] 4. выгрузить куст обратно.   Связан это с тем, что ветки групповых политик [HKEY_CURRENT_USER\Software\policies] и [HKEY_LOCAL_MACHINE\Software\policies] действительно удаляются при перезагрузке. А вот ветки  [....\Software\Microsoft\Windows\CurrentVersion\Policies] являются унаследованными, и параметры там изменяются только явно.     ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 08:42 06-04-2005 | Исправлено: G14, 08:43 06-04-2005

oberonSOV Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору G14 Большое спасибо! Все сработало в лучшем виде. Всего записей: 356 | Зарегистр. 11-03-2002 | Отправлено: 11:24 07-04-2005

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Есть права админа. Как разрешить запуск gpedit.msc?

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование