Групповые (group) и локальные (local) политики (policy) операционных систем Windows

Ситуация следующая. Я попытался разобрать в настройках групповой политики. И поставил ветку реестра HKEY_CLASSES_ROOT только для чтения одним пользователем. Зачем это я сделал ? Сам не знаю. И естественно, что нормально Windows не загружается. Кто-нибудь может посоветовать как это убрать. Я предположил что если убрать групповую политику с контейнера к которому относился этот компьютер, то вернется все обратно. Но этого не произошло. Кто-нибудь знает что делать?

[frodo]

Сообщение от Blackraincoat

Ситуация следующая. Я попытался разобрать в настройках групповой политики. И поставил ветку реестра HKEY_CLASSES_ROOT только для чтения одним пользователем. Зачем это я сделал ? Сам не знаю. И естественно, что нормально Windows не загружается. Кто-нибудь может посоветовать как это убрать. Я предположил что если убрать групповую политику с контейнера к которому относился этот компьютер, то вернется все обратно. Но этого не произошло. Кто-нибудь знает что делать?

Попробуй загрузиться с дискеты с программой chntpswd от Peter Nordhal,
там есть редактор реестра, загружается в Сислинукс.Найти эту прогу легко, пользуйся поиском, адрес что-то вроде ----home.eunet---/pnordahl---
Удачи!
ЗЫ Или есть диск ЕРД Коммандер с редактором реестра,только не уверен,что он может редактировать эту ветку реестра.

[ioka]

или offline nt password recovery, вроде так называется
пользовался - работает...

[Fabel]

Ситуация такая :
У нас на работе сеть, юзвери (в том числе я) логинятся на домен (на всех машинах - 2К), откуда и прилепляется Group Plocy Object (GPO), ограничивающий в правах. Есть юзер, по недосмотру забытый админом, у которого админские привелегии. Через него можно запустить mmc и редактировать GP как угодно.. но! невозможно редактировать конкретных юзверей на домене! А редактировать GP для всей группы низзя - заметят.
Знаю, что можно это сделать через adminpak.msi, но эта гадость не ставится без установочного диска 2k. CD-Rom'ов нет . Причём, что обидно - ставится почти полностью, но под самый конец (при копировании какого-то DLL) просит засунуть диск и ни в какую.. Я уже пробовал на этом этапе через task manager вырубить процесс установки - хрена с два, ничего в итоге не ставится. По идее, результатом установки должны стать новые фичеры в mmc > add/remove snap in, и один из них - редактирование юзверей, т.е. мне с определённого юзверя надо убрать гнусный GPO, который в правах ограничивает. Названия DLL, на котором всё затыкается, сейчас не припомню, но была у меня мысль просто засунуть его в system32, куда все они засандаливаются, дык в гугле я его не нашёл..

Есть у кого соображения? Заранее признателен!

[lnik]

Попробуй найти программу hyena версии пятой или Pointdev Ideal Administration. Эти проги позволяют удаленно админить контроллер домена, или любой другой компьютер домена. Тудой можно управлять политиками безопасности домена и контроллера домена.

Идея возможно глупая, но все же: если есть админовские права, то можно попробовать на сервере зайти на зашаренные админские ресурсы C$, D$. Может чего интересного там лежит, например, дистрибутив винды.

[SinClaus]

Гиена как раз страстно просит доставить ей Админпак, что бы хорошо рулить доменом. НО! Я грузил его с мелкософта свежий, и при установке он у меня ничего не требовал - самодостаточный вполне. Теперь ухо нужно держать востро - проще отредактировать политики домена, чем своей локальной машины (которые не перекрываются доменными, естественно).

[Fabel]

SinClaus:
проще отредактировать политики домена

ну а я о чём..

Всем спасибо, уже неактуально - админы обнаружили вышеуказаного юзверя и сменили ему пароль
Так что до следующего раза..

[Ka.Hoona]

Приветствую! Возникла небольшая проблема - при попытке вызвать Group Policy (win+r - gpedit.msc) - появляется окно с надписью:
Snap-in Creation failed
The snap-in is not created? it may not be installed properly
Name: Group Policy
CLSID: {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
Чё с этим делать???? Система - WinXP Pro Eng SP1
После установки системы я вызывал Group Policy, после за не надобностью не пользовался.... Антивири ничего не видят, система вообще-то работает нормально и стабильно, но вот эта ошибка не нравится...

[Borland]

Ka.Hoona
Сервиспак перенакати... Должно помочь...

[Dr.God]

Такое бывает, когда "кривой" дистрибутив или ставишь новую ось поверх старой.

Вариант №1:
http://support.microsoft.com/default...&Product=winxp

Вариант №2:
1. Запусти mmc.exe;
2. Зайди в Console -> Add\Remove Snap-in;
3. Найди snap-in без иконки и удали;
4. Сохрани изменения.

[Ka.Hoona]

Сообщение от Borland

Ka.Hoona
Сервиспак перенакати... Должно помочь...

Не помогло...

Сообщение от Dr.God

Такое бывает, когда "кривой" дистрибутив или ставишь новую ось поверх старой.

Вариант №2:
1. Запусти mmc.exe;
2. Зайди в Console -> Add\Remove Snap-in;
3. Найди snap-in без иконки и удали;
4. Сохрани изменения.

Тоже не помогло, та же беда вылазит...
Дистр вроде нормальный, скока не ставил - всё гуд.
Переставлять пока не охота.
Ща попробую вариант №1

[trubey]

Такой вопрос. Может кто подскажет в какую сторону рыть...
Есть одноранговая сетка. 8 машин вперемешку хр и w2k.
Адреса статические.
Все друг друга в окружении видят. Все замечательно. Казалось бы..
Одна машина под хр не пускает никого из стандартного сетевого окружения.
Однако фаром и + еще если тупо прописать \\gorod\blablabla\
заходим.
В лок. политике включил все. и гостя, и разрешил гостевой вход, и конкретных юзеров прописал.
Не-а. на некоторые папки, где были разрешения юзерам - САМ на себя по сети тоже не заходит.
Даже под админом. Что за ересь? Делал сетку не я, а разбираться что наворочено - нет никакой
возможности. Более никаких данных, увы, предоставить не могу.
Если из этого сумбура кто-то что-нить понял - укажите вектор..

служба.

[trubey]

ok. master-browser

trubey
Проверь TCP/IP настройки у проблемной машины.
Проверь если есть ошибки в Event Log.

[trubey]

Vick Vega:
Проверь TCP/IP настройки у проблемной машины

не все так просто. вот что помогло:
==
Симптомы:
Все пингуется, инет работает, однако в сетевом окружении ничего не видно, либо при входе в сетевое окружение выдает ошибку
Либо, в большой сети, разделенной на подсети, в сетевом окружении видно не все компьютеры, однако по \\192.168.1.10\ зайти на компьютер в другой подсети можно.

Решение:
Для корректной работы службы броузинга (система в сети Майкрософт, отвечающая за просмотр списков компьютеров в сетевом окружении, регистрацию в этих списках новых компьютеров, корректного завершения работы компьютера с удалением себя из этого списка) в каждой подсети должно работать максимум два-три компьютера с включенной службой браузинга. Один из них становится активным локальным мастер бразуером сети, остальные бэкапными локальными мастер браузерами сети. Распределение ролей происходит в результате выборов, решающими факторами являются - является ли сервер контроллером домена, старшинство операционной системы (т.е. ХР prof выиграет у 2000 Prof, однако 2000 Server выиграет у них обоих), в последнюю очередь при прочих равных условиях также играет роль время аптайма сервера.
Для того, чтобы список компьютеров в сетевом окружении корректно работал в сети, состоящей из несколько широковещательных доменов (т.е. несколько подсетей, разделенных маршрутизаторами) необходимо, чтобы был в наличии Доменный мастер браузер (он есть только на контроллерах домена) и средство связи между локальными мастер браузерами и доменным мастер браузером - WINS сервер, в котором прописываются адреса всех броузеров.
==
Более подробно описано на hттp://forum.sysadmins.ru/5/49026/

В общем задача такая есть группа пользователей которым нужно
разрешить доступ только к определенным сайтам(60 шт).

Возможно ли такое с помощью групповых политик?

Если да то как?


домен на вин 2000 сервер прокси нету все ходят через cisco pix(шлюз) в нет, на шлюзе это сделать я не могу (нет доступа+указка сверху сделать все в винде).

попробовал такой вариант задавать несуществующий прокси и в настройках прописать сайты которым ходить без прокси, НО сайтов 60 штук и все они в одну гп не влазиют создаю две одинаковые с разным набором сайтов не пашет.

мужики помогите задача очень срочная.

[ac2on]

Попробуй поставить фаэрвол, в котором разреши обращение только на определенные ip сайтов.
В принципе, если настроен нат, то можно тоже самое сделать в через него с помощью фильтра по ip.
Хотя на мой взгляд лучше поставить прокси, и там уже прописать сайты, к которым есть доступ. покраеней мере, можно контролировать время работы и объем трафика.

[DobermanS]

если юзеры ходят в инет только через эксплорер то можно через
Content Advisor in Content tab-Internet options