[Vadikan]

Leha Ares, если в системе нет ни одного активного администратора, в безопасном режиме можно войти в учетную запись встроенного администратора, даже если она отключена. Если ПК в домене, нужно входить с правами доменного администратора.

Параметр реестра можно исправить, загрузившись с установочного диска (там пароль не спрашивают). Им же можно сбросить пароль.

В общем, для решения этой задачи ERD не нужен.

[LehaMechanic]

если в системе нет ни одного активного администратора, в безопасном режиме можно войти в учетную запись встроенного администратора »

Мы пробовали. Фиг. УЗ Администратор активна, я об этом упоминал, но и в безопасном режиме она так же была скрыта на странице логона.

Если ПК в домене »

Терминал не в домене.

Параметр реестра можно исправить, загрузившись с установочного диска »

Установочный диск ничем принципиально не отличается от диска ERD, нам было без разницы что нарезать. Принципиальный момент - как починить без посторонних инструментов, силой интеллекта? Двигать терминал и весь его разбирать, чтобы подключить привод - то ещё удовольствие.

Им же можно сбросить пароль. »

Пароль не проблема, мы его знали, больше внимательности. Но система и не спрашивала, вот в чем беда.

[cameron]

runas /user:localhost\administrator
работает?

[Vadikan]

Мы пробовали. Фиг. УЗ Администратор была активна »

Все правильно, я же написал, что это работает в тех случаях, когда активных админов нет.

Запуск от имени администратора из контекстного меню также не давал эффекта. »

Это потому, что

UAC выключен. »

Включите, и будет вам счастье. А запрещенные юзеру действия можно подавлять политикой, чтобы избежать диалогов.

[LehaMechanic]

runas /user:localhost\administrator работает? »

Похоже, что нет.
Вводил команду runas /user:localhost\Администратор "C:\Windows\regedit.exe", в ответ cmd выводит иероглифы (ещё вот какие-то проблемы с кодировкой нарисовались), мигает курсором, будто ждет чего-то, однако ввести ничего не даёт. И всё на этом.

Включите, и будет вам счастье »

Хе-хе,

"User" с правами обычного пользователя »

Этих прав недостаточно, чтобы включить UAC.

UPD
Исправил кракозябры, оказалось консоль требует ввести пароль, , но при этом никак не отображает процесс его ввода. Короче говоря, получилось, cameron, огромное спасибо

[cameron]

Похоже, что нет. Вводил команду runas /user:localhost\Администратор "C:\Windows\regedit.exe", в ответ cmd выводит иероглифы (ещё вот какие-то проблемы с кодировкой нарисовались), мигает курсором, будто ждет чего-то, однако ввести ничего не даёт. И всё на этом. »

я всегда делаю "runas /user:localhost\Администратор cmd", а оттуда уже всё что угодно можно.

Хе-хе, »

а тут вы не правы, точнее Vadikan, некорректно выразился - он имел ввиду необходимость в целом включить UAC, то есть не выключать его. Понятно, что с правами пользователя его нельзя включить, но его просто не нужно выключать.

[LehaMechanic]

я всегда делаю "runas /user:localhost\Администратор cmd", а оттуда уже всё что угодно можно. »

Дак всё уже, разобрался. Нужно было пароль ей скормить, а дальше всё ясно.

его просто не нужно выключать »

Ну тут не всё так однозначно. Я-то с этим согласен и стараюсь не выключать на рабочих компьютерах. Но, тот терминал находится в удаленном районе и частично обслуживается и настраивается другими людьми, которые тоже себе на уме. А во-вторых, по сути терминалу не нужны такие уж прям жесткие ограничения по безопасности. Вся его работа сводится к тому, чтобы на весь экран отображать оболочку электронного консультанта, как это делают обычные платежные терминалы по всему городу. Там очень сложно что-то испортить, а уж UAC со своими уведомлениями нужен вообще как рыбе велосипед.

[cameron]

Ну тут не всё так однозначно. Я-то с этим согласен и стараюсь не выключать на рабочих компьютерах. Но, тот терминал находится в удаленном районе и частично обслуживается и настраивается другими людьми, которые тоже себе на уме. А во-вторых, по сути терминалу не нужны такие уж прям жесткие ограничения по безопасности. Вся его работа сводится к тому, чтобы на весь экран отображать оболочку электронного консультанта, как это делают обычные платежные терминалы по всему городу. Там очень сложно что-то испортить, а уж UAC со своими уведомлениями нужен вообще как рыбе велосипед. »

в таком случае я бы использовала deep freeze или аналоги ну и розетку с симкой