Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Как вернуть управление системой, если нет прав

Ответить
Настройки темы
Доступ - [решено] Как вернуть управление системой, если нет прав

Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать


Проблема в общем-то уже не актуальна (решили через ERD), но интересно на будущее.
Сложилась глупая ситуация. Терминал - электронный консультант. На терминале крутится Win7 Pro. Имеет две учетные записи - встроенная "Администратор" с паролем и "User" с правами обычного пользователя без пароля. UAC выключен. УЗ "Администратор" включена, но не отображается на странице приветствия благодаря ключу в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\Администратор=0. Нужно войти под админом, и тут упираемся в тупик, как войти, если входить некуда. У пользователя нет прав, чтобы редактировать реестр или иным образом настроить ОС. На любое действие, требующее права админа, система отбрыкивается ошибкой "у вас нет прав", а выдать их никак не получается, просто потому что не появляется никакого соответствующего диалога, хотя пароль известен. Запуск от имени администратора из контекстного меню также не давал эффекта. Как можно было вывести систему из такой ловушки, не прибегая к тяжелой артиллерии? Вчетвером стояли, курили над этой задачкой, в итоге пошли нарезать LiveCD, а время уже поджимало.

Отправлено: 19:16, 26-03-2013

 

(*.*)


Сообщения: 36565
Благодарности: 6697

Профиль | Сайт | Отправить PM | Цитировать


Leha Ares, если в системе нет ни одного активного администратора, в безопасном режиме можно войти в учетную запись встроенного администратора, даже если она отключена. Если ПК в домене, нужно входить с правами доменного администратора.

Параметр реестра можно исправить, загрузившись с установочного диска (там пароль не спрашивают). Им же можно сбросить пароль.

В общем, для решения этой задачи ERD не нужен.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 19:29, 26-03-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать


Цитата Vadikan:
если в системе нет ни одного активного администратора, в безопасном режиме можно войти в учетную запись встроенного администратора »
Мы пробовали. Фиг. УЗ Администратор активна, я об этом упоминал, но и в безопасном режиме она так же была скрыта на странице логона.

Цитата Vadikan:
Если ПК в домене »
Терминал не в домене.

Цитата Vadikan:
Параметр реестра можно исправить, загрузившись с установочного диска »
Установочный диск ничем принципиально не отличается от диска ERD, нам было без разницы что нарезать. Принципиальный момент - как починить без посторонних инструментов, силой интеллекта? Двигать терминал и весь его разбирать, чтобы подключить привод - то ещё удовольствие.

Цитата Vadikan:
Им же можно сбросить пароль. »
Пароль не проблема, мы его знали, больше внимательности. Но система и не спрашивала, вот в чем беда.

Последний раз редактировалось LehaMechanic, 27-03-2013 в 08:25.


Отправлено: 19:35, 26-03-2013 | #3


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


runas /user:localhost\administrator
работает?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:35, 27-03-2013 | #4


(*.*)


Сообщения: 36565
Благодарности: 6697

Профиль | Сайт | Отправить PM | Цитировать


Цитата Leha Ares:
Мы пробовали. Фиг. УЗ Администратор была активна »
Все правильно, я же написал, что это работает в тех случаях, когда активных админов нет.

Цитата Leha Ares:
Запуск от имени администратора из контекстного меню также не давал эффекта. »
Это потому, что
Цитата Leha Ares:
UAC выключен. »
Включите, и будет вам счастье. А запрещенные юзеру действия можно подавлять политикой, чтобы избежать диалогов.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 00:41, 27-03-2013 | #5


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать


Цитата cameron:
runas /user:localhost\administrator
работает? »
Похоже, что нет.
Вводил команду runas /user:localhost\Администратор "C:\Windows\regedit.exe", в ответ cmd выводит иероглифы (ещё вот какие-то проблемы с кодировкой нарисовались), мигает курсором, будто ждет чего-то, однако ввести ничего не даёт. И всё на этом.

Цитата Vadikan:
Включите, и будет вам счастье »
Хе-хе,
Цитата Leha Ares:
"User" с правами обычного пользователя »
Этих прав недостаточно, чтобы включить UAC.

UPD
Исправил кракозябры, оказалось консоль требует ввести пароль, , но при этом никак не отображает процесс его ввода. Короче говоря, получилось, cameron, огромное спасибо

Последний раз редактировалось LehaMechanic, 27-03-2013 в 08:21.


Отправлено: 08:08, 27-03-2013 | #6


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Leha Ares:
Похоже, что нет.
Вводил команду runas /user:localhost\Администратор "C:\Windows\regedit.exe", в ответ cmd выводит иероглифы (ещё вот какие-то проблемы с кодировкой нарисовались), мигает курсором, будто ждет чего-то, однако ввести ничего не даёт. И всё на этом. »
я всегда делаю "runas /user:localhost\Администратор cmd", а оттуда уже всё что угодно можно.
Цитата Leha Ares:
Хе-хе, »
а тут вы не правы, точнее Vadikan, некорректно выразился - он имел ввиду необходимость в целом включить UAC, то есть не выключать его. Понятно, что с правами пользователя его нельзя включить, но его просто не нужно выключать.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:53, 27-03-2013 | #7


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать


Цитата cameron:
я всегда делаю "runas /user:localhost\Администратор cmd", а оттуда уже всё что угодно можно. »
Дак всё уже, разобрался. Нужно было пароль ей скормить, а дальше всё ясно.

Цитата cameron:
его просто не нужно выключать »
Ну тут не всё так однозначно. Я-то с этим согласен и стараюсь не выключать на рабочих компьютерах. Но, тот терминал находится в удаленном районе и частично обслуживается и настраивается другими людьми, которые тоже себе на уме. А во-вторых, по сути терминалу не нужны такие уж прям жесткие ограничения по безопасности. Вся его работа сводится к тому, чтобы на весь экран отображать оболочку электронного консультанта, как это делают обычные платежные терминалы по всему городу. Там очень сложно что-то испортить, а уж UAC со своими уведомлениями нужен вообще как рыбе велосипед.

Отправлено: 09:03, 27-03-2013 | #8


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Leha Ares:
Ну тут не всё так однозначно. Я-то с этим согласен и стараюсь не выключать на рабочих компьютерах. Но, тот терминал находится в удаленном районе и частично обслуживается и настраивается другими людьми, которые тоже себе на уме. А во-вторых, по сути терминалу не нужны такие уж прям жесткие ограничения по безопасности. Вся его работа сводится к тому, чтобы на весь экран отображать оболочку электронного консультанта, как это делают обычные платежные терминалы по всему городу. Там очень сложно что-то испортить, а уж UAC со своими уведомлениями нужен вообще как рыбе велосипед. »
в таком случае я бы использовала deep freeze или аналоги ну и розетку с симкой

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:14, 27-03-2013 | #9



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Как вернуть управление системой, если нет прав

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - HelP! Как вернуть стандартные настройки прав на системном диске?! wiznv Windows Server 2008/2008 R2 7 09-06-2012 20:19
2008 - [решено] Скрытие файлов если нет прав. exo Windows Server 2008/2008 R2 6 24-11-2010 17:08
Доступ - управление системой edvard999 Microsoft Windows Vista 14 09-11-2009 17:37
Доступ - [решено] Программы не видят папку если у пользователя нет прав на весь логический диск Marlboroman Microsoft Windows 2000/XP 5 24-07-2009 13:06
Установка - [решено] Как вернуть управление стандартной утилите wireless соедининия после установки др. Qen Microsoft Windows 2000/XP 6 19-11-2007 22:01




 
Переход