Как восстановить для системных папок Microsoft Windows 2000 разрешения, используемые по умолчанию при установке системы
АННОТАЦИЯ
В данной статье описывается способ восстановления разрешений по умолчанию на системные файлы и папки MS Windows 2000.
ПРОБЛЕМА
При установке операционной системы MS Windows 2000 на раздел с файловой системой NTFS программа установки, по умолчанию, назначает необходимые ограничения доступа на системные папки %windir% и "Program Files".
Если операционная система MS Windows 2000 была установлена на раздел с файловой системой FAT или FAT32 и, в дальнейшем, было выполнено преобразование файловой системы загрузочного раздела в NTFS с использованием программы "Convert.exe", то на системные файлы и папки для всех пользователей устанавливается разрешение "полный доступ".
Необходимо восстановить используемые по умолчанию разрешения на системные папки после преобразования загрузочного раздела в NTFS.
РЕШЕНИЕ
Для назначения на системные папки разрешений, используемых по умолчанию, выполните следующие действия:
1.Войдите в систему с правами администратора.
2.Запустите приложение "Командная строка".
3.Наберите в командной строке команду согласно следующим пунктам:
Windows 2000 Professional:
Secedit /configure /DB %windir%\temp\temp.mdb /CFG %windir%\inf\defltwk.inf /areas filestore
Windows 2000 Server или Windows 2000 Advanced Server, не являющийся контроллером домена:
Secedit /configure /DB %windir%\temp\tmp.mdb /CFG %windir%\inf\defltsv.inf /areas filestore
Windows 2000 Server или Windows 2000 Advanced Server, являющийся контроллером домена:
Secedit /configure /DB %windir%\temp\tmp.mdb /CFG %windir%\inf\defltdc.inf /areas filestore
Примечания:
После завершения команды может появиться следующее предупреждение, которое следует проигнорировать:
Задание выполнено. Некоторые файлы настройки не найдены на этом компьютере, поэтому параметры безопасности не могут быть установлены/запрошены. Это только предупреждение.
Подробные сведения записаны в журнале %windir%\security\logs\scesrv.log.
После установки разрешений убедитесь, что учетная запись "SYSTEM" имеет разрешение "Полный доступ" на корневую папку раздела и на системные папки %windir% и "Program Files".
Дополнительная информация:
Процедура назначения разрешений по умолчанию на файловую систему NTFS может быть, также, использована для восстановления работоспособности системы после выполнения некорректного изменения разрешений на доступ к файлам и папкам.
Процедура назначения разрешений, приведенная в данной статье, распространяется на папки %windir% и "Program Files" и не распространяется на папку "Documents and Settings" и папки с пользовательскими данными. Однако, при необходимости, можно создать файл сведений для установки (.inf) с описанием необходимых разрешений.
Подробное описание средства командной строки Secedit можно получить в разделе "Автоматизация задач настройки безопасности" справочной системы MS Windows 2000.
См. также статью
Q237399.
