Как вернуть дефолтные политики безопасности?

chicago · 05.09.2007, 18:59

Был тут у нас крутой админ (вобщем хороший парень), так он так понастраивал политики безопасности (закрутил практически все), что пользователь с правами (профилем, ролю) "пользователь" многое чего ранне доступное не может сделать.
При этом:
- пересоздать учетную запись этого пользователя - нет возможности.
- дать полный доступ (типа админа) - нет возможности.
Как можно вернуть дефолтные настройки политики безопасности? Или хотя бы инструмент для сравнения политик безопасности этого пользователя и пользователя с такими же правами (профиль "пользователь")?
Спасибо.

**Smirnoff** · 05.09.2007, 19:16

Цитата (chicago) »

(вобщем хороший парень)

А что, теперь уже "хороший парень" == "м%дак"?..

gpedit.msc тебе в помощь... И чтоб больше никаких таких "хороших праней"!

chicago · 05.09.2007, 19:43

Цитата (Smirnoff) »

Цитата (chicago) »

(вобщем хороший парень)

А что, теперь уже "хороший парень" == "м%дак"?..

gpedit.msc тебе в помощь... И чтоб больше никаких таких "хороших праней"!

Нет конечно, разве я такое сказал?...

А насчет gpedit.msc спасибо, консоль нужна конечно, но что там исправлять...

**Smirnoff** · 05.09.2007, 19:47

Цитата (chicago) »

А насчет gpedit.msc спасибо, консоль нужна конечно, но что там исправлять...

Смотри, что на "правильных" машинах и делай то-же на "неправильных"...
P.S. Допускаю, что есть путь и по-проще; но это если Игорь Лейко поможет...

chicago · 05.09.2007, 20:28

1. Де все их перебрать на всех машинах... Это же сколько времени надо.
2. Кто такой "Игорь Лейко"?

Randwer · 05.09.2007, 20:52

Цитата (chicago) »

1. Де все их перебрать на всех машинах... Это же сколько времени надо.

Если у тебя домен,то на всех машинах перебирать не надо: абсолютно все политики настраиваются на контроллере домена.Если же домена нет,то наверняка ваш крутой админ пользовался дэ-эм-варью (DMware) для автоматизации копирования профилей,политик и прочего.Или чем то подобным.В этом случае осваивай дэ-эм-варь.

chicago · 05.09.2007, 22:41

Ой, домен большой там тисячи машин, и у меня нет права даже доступа на контролер и у "крутого" админа также вряд ли есть права. Про DMware не слыхал, но также вряд ли он этим пользовался. Проблема в печати у меня, определенные юзвера не могут печатать на некий принтер (не сетевой HP 2015 dn), а вот другие (что в той же категори) могут... Во тне могу понять, почему.

**Smirnoff** · 06.09.2007, 05:50

Цитата (chicago) »

домен большой там тисячи машин,

Ка-акие интересные подробности...

Да неужели же в таком домене вы остались совсем без админа?..

И почему вопросы - здесь, а не своим админам?

Rackot · 07.09.2007, 09:27

Без прав администратора gpedit не работает. А проще будет накатить стандартный шаблон безопасности, но доменные политики приоритетные, так что пока машина в домене ничего не поможет...
Так что только два пути, либо вывести комп из домена, либо править доменные политики.

05.09.2007, 18:59	[включить плавающее окно] Вверх #1
chicago Начинающий Автор темы Регистрация: 21.12.2006	Как вернуть дефолтные политики безопасности? Был тут у нас крутой админ (вобщем хороший парень), так он так понастраивал политики безопасности (закрутил практически все), что пользователь с правами (профилем, ролю) "пользователь" многое чего ранне доступное не может сделать. При этом: - пересоздать учетную запись этого пользователя - нет возможности. - дать полный доступ (типа админа) - нет возможности. Как можно вернуть дефолтные настройки политики безопасности? Или хотя бы инструмент для сравнения политик безопасности этого пользователя и пользователя с такими же правами (профиль "пользователь")? Спасибо.

05.09.2007, 19:16	[включить плавающее окно] Вверх #2
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (chicago) » (вобщем хороший парень) А что, теперь уже "хороший парень" == "м%дак"?.. gpedit.msc тебе в помощь... И чтоб больше никаких таких "хороших праней"! __________________ С уважением, Олег Р. Смирнов

05.09.2007, 19:47	[включить плавающее окно] Вверх #4
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (chicago) » А насчет gpedit.msc спасибо, консоль нужна конечно, но что там исправлять... Смотри, что на "правильных" машинах и делай то-же на "неправильных"... P.S. Допускаю, что есть путь и по-проще; но это если Игорь Лейко поможет... __________________ С уважением, Олег Р. Смирнов

05.09.2007, 20:52	[включить плавающее окно] Вверх #6
Randwer Опытный Регистрация: 03.07.2007 Адрес: Кьюнглунг	Цитата (chicago) » 1. Де все их перебрать на всех машинах... Это же сколько времени надо. Если у тебя домен,то на всех машинах перебирать не надо: абсолютно все политики настраиваются на контроллере домена.Если же домена нет,то наверняка ваш крутой админ пользовался дэ-эм-варью (DMware) для автоматизации копирования профилей,политик и прочего.Или чем то подобным.В этом случае осваивай дэ-эм-варь. __________________ Ин найнтин найнти-найн ... Мне весело в бою.(©)

06.09.2007, 05:50	[включить плавающее окно] Вверх #8
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (chicago) » домен большой там тисячи машин, Ка-акие интересные подробности... Да неужели же в таком домене вы остались совсем без админа?.. И почему вопросы - здесь, а не своим админам? __________________ С уважением, Олег Р. Смирнов

05.09.2007, 19:43	[включить плавающее окно] Вверх #3
chicago Начинающий Автор темы Регистрация: 21.12.2006	Цитата (Smirnoff) » Цитата (chicago) » (вобщем хороший парень) А что, теперь уже "хороший парень" == "м%дак"?.. gpedit.msc тебе в помощь... И чтоб больше никаких таких "хороших праней"! Нет конечно, разве я такое сказал?... А насчет gpedit.msc спасибо, консоль нужна конечно, но что там исправлять...

05.09.2007, 20:28	[включить плавающее окно] Вверх #5
chicago Начинающий Автор темы Регистрация: 21.12.2006	1. Де все их перебрать на всех машинах... Это же сколько времени надо. 2. Кто такой "Игорь Лейко"?

05.09.2007, 22:41	[включить плавающее окно] Вверх #7
chicago Начинающий Автор темы Регистрация: 21.12.2006	Ой, домен большой там тисячи машин, и у меня нет права даже доступа на контролер и у "крутого" админа также вряд ли есть права. Про DMware не слыхал, но также вряд ли он этим пользовался. Проблема в печати у меня, определенные юзвера не могут печатать на некий принтер (не сетевой HP 2015 dn), а вот другие (что в той же категори) могут... Во тне могу понять, почему.

07.09.2007, 09:27	[включить плавающее окно] Вверх #9
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Без прав администратора gpedit не работает. А проще будет накатить стандартный шаблон безопасности, но доменные политики приоритетные, так что пока машина в домене ничего не поможет... Так что только два пути, либо вывести комп из домена, либо править доменные политики.