Zobacz poprzedni temat :: Zobacz następny temat |
Autor |
Wiadomość |
butek Użytkownik Forum
Dołączył: 28 Dec 2007 Posty: 191 Skąd: Sierpc
|
Wysłany: Tue Dec 23, 2008 2:10 am Temat postu: Windows XP i zasady grup lokalnych |
|
|
Ustawiłem sobie w domu w zasadach grup lokalnych (gpedit.msc) quote na profil użytkownika i teraz nic nie mogę zrobić na kompie - za mały profil. Mogę się zalogować i mogę uruchoic konsole gpedit.msc ale nic nie mogę w niej zrobić. Jak zresetować zasady grup ? _________________ Mirosław Butajło |
|
Powrót do góry |
|
|
Mirek Administrator
Dołączył: 04 Sep 2004 Posty: 974 Pomógł: 4 Skąd: KÄ™sowa
|
Wysłany: Fri Dec 26, 2008 5:54 pm Temat postu: odp |
|
|
Nie spotkałem się z resetowaniem ustawień GPO dla określonego profilu
Można je odtworzyć z kopii. Ale togo pewnie nie robiłeś.
Dane z profili da się kopiować. Wyjaśnia to ten opis:
http://support.microsoft.com/?kbid=811151
Może w tym kierunku należy się udać |
|
Powrót do góry |
|
|
butek Użytkownik Forum
Dołączył: 28 Dec 2007 Posty: 191 Skąd: Sierpc
|
Wysłany: Fri Dec 26, 2008 8:02 pm Temat postu: |
|
|
Darek Fabicki napisał jak to zrobić
Kod: | fsutil quota modify c: 18446744073709551615 18446744073709551615 nazwa_użytkownika |
_________________ Mirosław Butajło |
|
Powrót do góry |
|
|
Mirek Administrator
Dołączył: 04 Sep 2004 Posty: 974 Pomógł: 4 Skąd: KÄ™sowa
|
Wysłany: Fri Dec 26, 2008 11:13 pm Temat postu: odp |
|
|
Czy to Ci zadziałało, bo jakoś nie umiem sobie poukładać tego. Co maja przydziały dyskowe do odtwarzania zasad i profili. Może jakies wyjaśnienie tam było?
Składnie znalazłem, ale logiki nadal brak
http://technet.microsoft.com/pl-pl/library/cc755913.aspx
No chyba, że chodzi tylko o zwiększenie limitów przydziału. Ale to raczej nie załatwia problemu odtwarzania i jest rozwiązaniem trywialnie prostym nawet stosując interfejs graficzny |
|
Powrót do góry |
|
|
butek Użytkownik Forum
Dołączył: 28 Dec 2007 Posty: 191 Skąd: Sierpc
|
Wysłany: Sat Dec 27, 2008 1:12 pm Temat postu: |
|
|
Nie testowałem bo zrobiłem recovery
A moze znasz wyjasnienie mojego problemu
Cytat: | Mam serwer na linuxie i samba jako PDC i chciałbym za pomocą skryptów logowania ustawic quotę na stacjach roboczych z XP . Rejestry umiem zmieniać za pomoca skryptów logowania , ale jak dostać sie do zasad grup za pomoca skryptów logowania ? |
_________________ Mirosław Butajło |
|
Powrót do góry |
|
|
Mirek Administrator
Dołączył: 04 Sep 2004 Posty: 974 Pomógł: 4 Skąd: KÄ™sowa
|
Wysłany: Sat Dec 27, 2008 11:27 pm Temat postu: odp |
|
|
Sporo w tym temacie znajdziesz tutaj:
http://bezpieczenstwo.idg.pl/artykuly/35084_0/XP.z.zasadami.html
a szczególnie fragment:
Cytat: |
Konfiguracja użytkownika jest folderem dającym administratorowi większe pole do popisu. Ustawienia w szablonach administracyjnych mogą istotnie ograniczyć to, co użytkownicy będą widzieli na pulpicie oraz do czego będą mieli dostęp. Znaczna większość opcji rozpoczyna się od groźnie brzmiących słów, np. Panel sterowania: Zabroń dostępu do Panelu sterowania, System: Zapobiegaj dostępowi do narzędzi edycji rejestru, menu Start i pasek zadań: Usuń i zapobiegaj dostępowi do polecenia Zamknij.
Nakładanie tych ograniczeń najlepiej sprawdza się w domenach Windows 2000 lub 2003, gdzie parametry są pobierane z kontrolerów domeny. W wypadku komputera lokalnego przypisanie odmiennych ustawień logującym się użytkownikom jest nieco skomplikowane. Najłatwiej można wpłynąć na to, komu zasady zostaną zaimplementowane, przypisując odpowiednie uprawnienia do folderu GroupPolicy (katalog_systemowy\system32). Jeśli system został zainstalowany w wolumenie NTFS, należy wyłączyć proste udostępnianie folderów w Opcjach folderów, następnie we właściwościach katalogu GroupPolicy określić, że np. grupa Administratorzy nie ma uprawnień do odczytywania jego zawartości. Jeżeli nie masz uprawnień, nie zostaną zastosowane zasady. Trzeba jednak pamiętać, że odebranie sobie uprawnień nie pozwala również na zmianę zasad. Gdy zajdzie konieczność modyfikacji ustawień, należy uprawnienia przywrócić. Nie jest to może najbardziej elastyczne rozwiązanie, ale na pewno na swój sposób skuteczne. Innym, lepszym sposobem ograniczania użytkowników jest wtapianie w rejestr ich profilu odpowiednich ustawień. Tu konieczna jest dokładna znajomość parametrów rejestru oraz duża ostrożność. Nieumiejętne posługiwanie się Edytorem rejestru może być bardzo szkodliwe. |
Ponadto wymieniono tam narzędzia do tworzenia skryptów. Zastanawiam się, czy nie lepiej zamiast skryptu utworzyć nowy szablon i tych użytkowników dodać do niego. Możliwe, że jest sposób z linii poleceń dodawania go ręcznie. Tego jeszcze nie wiem. Należy jednak pamiętać, że ustawienia zasad domenowych zawsze będą brały górę nad lokalnymi. Czy za pomocą Samby można to robić na klientach XP nie wiem. |
|
Powrót do góry |
|
|
Leszek Misiuk Moderator
Dołączył: 16 Sep 2004 Posty: 268 Skąd: Sztum
|
Wysłany: Tue Jan 06, 2009 7:31 pm Temat postu: Odworzenie uprawnieÅ„ |
|
|
Jeśli dobrze zrozumiałem to chodzi o przywrócenie ustawień sprzed zmiany ustawień gpedit.
Może pomoze przywrócenie systemy do czasu gdy działał poprawnie najlepiej z poziomu innego systemu. Ja to robię z ERD Comander i powinno zadziałac. Oczywiście mowa o komputerze nie wpiętym w sieć _________________ Opiekun szkolnej pracowni internetowej
KOPI |
|
Powrót do góry |
|
|
|