[truvo]

Как исправить? Исходя из указания

Привести свой файл ответов, красиво обрамленный тегом код (# - иконка на панели над oконом набора сообщ.) »

я делал так: нажимал на указанную кнопку и закидывал в появившееся поле текст файла.
Сейчас я попробовал обрамлять каждую строку в отдельности, посмотрел предпросмотр сообщения и увидел вообще 50 окошек - теперь с каждой строкой. Может, кто из участников форума подскажет, не обязательно администратор. Вот, например HORRIBLE, вижу, обрамил свой файл правильно.

После сообщения под номером 502 было, кажись, сообщение Пети Васечкина (простите, забыл, как латинскими буквами пишется, а смотреть на других страницах неохота). Так вот, я как раз собрался у Пети уточнить, что он имеет в виду - а сообщения-то и нет - удалили почему-то. А жаль.

[Petya V4sechkin]

После сообщения под номером 502 было, кажись, сообщение Пети Васечкина (простите, забыл, как латинскими буквами пишется, а смотреть на других страницах неохота). Так вот, я как раз собрался у Пети уточнить, что он имеет в виду - а сообщения-то и нет - удалили почему-то. А жаль.

Я удалил свое сообщение.

Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов?

Для учетных записей с пустыми паролями доступ к компьютеру по сети запрещен (за исключением доменных учеток, если компьютер в домене).

[truvo]

Цитата truvo:Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов?

Petya V4sechkin: Для учетных записей с пустыми паролями доступ к компьютеру по сети запрещен (за исключением доменных учеток, если компьютер в домене).

Вот я и хотел попросить объяснить в нескольких словах попроще - как мой вопрос связан вот с этим ответом.

[Vadikan]

А в useraccounts.cmd и autologon.reg нельзя его так же спрятать? »

Нельзя.

Цитата truvo: »

Пользуйтесь кнопкой "Цитировать" над сообщением или кнопкой "Цитировать", всплывающей при выделении текста.

я делал так: нажимал на указанную кнопку и закидывал в появившееся поле текст файла. »

Вставьте текст в поле сообщения, выделите его и нажмите кнопку.

[truvo]

пользуйтесь кнопкой "Цитировать" »

Так и делаю всегда, но на какой-то момент у меня в Опере эта функция почему-то вырубилась.
Что касается обрамления, сейчас попробую исправить:
Итак, у меня образовался такой winnt.sif:

Код:

;SetupMgrTag
[Data]
    AutoPartition=0
    MsDosInitiated="0"
    UnattendedInstall="Yes"
    AutomaticUpdates=yes

[Unattended]
    FileSystem=*
    UnattendMode=FullUnattended
    OemSkipEula=Yes
    OemPreinstall=Yes
    TargetPath=\WINDOWS
    UnattendSwitch=Yes
    WaitForReboot="No"

[GuiUnattended]
    AdminPassword=aad3b435b51404eeaad3b435b51404eef6df457d0ee2befe9a9067364991b5f8
    EncryptedAdminPassword=Yes
    OEMSkipRegional=1
    TimeZone=145
    OemSkipWelcome=1
    ProfilesDir="D:\Documents and Settings\"

[UserData]
    ProductKey=XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
    FullName="I"
    OrgName="My"
    ComputerName=*

[TapiLocation]
    CountryCode=7

[RegionalSettings]
    LanguageGroup=1,2,3,4,5
    SystemLocale=00000419
    UserLocale=00000419
    InputLocale=0419:00000419,0409:00000409

[Identification]
    JoinWorkgroup=Workgroup

[Networking]
    InstallDefaultComponents=Yes

[Shell]
    DefaultStartPanelOff = Yes
    DefaultThemesOff = Yes

[GuiRunOnce]
  "regedit /s %systemdrive%\install\tweak.reg"

[Components]
   msmsgs=off
   msnexplr=off
   zonegames=off

Вместе с ним собираюсь использовать следующие файлы, положив их в папку $OEM$ в корне CD:

cmdlines.txt:

Код:

[COMMANDS]
"useraccounts.cmd"
"REGEDIT /S tweaks.reg"

useraccounts.cmd:

Код:

net user User as dfghjkl;'qwertyuiop[] /add
net localgroup Администраторы User /add
net accounts /maxpwage:unlimited
EXIT

autologon.reg:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DefaultUserName"="User"
"DefaultPassword"="dfghjkl;'qwertyuiop[]"
"AutoAdminLogon"="1"

К этому набору, как следует из cmdline, будет добавлен еще файл tweaks.reg, со всяким разным тюнингом, собранный из рег-файлов, предлагаемых к загрузке с oszone. В итоге я хочу, в том числе, иметь вечный автоматический вход под учетной записью User. Если можно, оцените беглым взором правильность моего творчества - должно работать или нет? И вопрос: допустимо ли вообще всё содержимое файла tweak.reg вставить (с удалением первоисточника и ссылки на него в cmdline) в файл autologon.reg?

[Vadikan]

net user User as dfghjkl;'qwertyuiop[] /add »

Текст, выделенный жирным, является лишним на мой взгляд.

Я не вижу, где прописана команда на запуск файла autologon.reg. Если вы собираетесь включить его содержимое в tweaks.reg, то ок, в противном случае нужно добавить команду на его запуск в cmdlines.txt. Я бы держал в отдельном файле, так удобнее. Кроме того, у вас еще какой-то файл tweak.reg запускается при первом входе.

Цитата truvo:А в useraccounts.cmd и autologon.reg нельзя его так же спрятать? » Нельзя. »

Уточняю. В REG-файле - нельзя, но вместо regedit можно использовать REG ADD. И тогда см. тему [решено] Шифрование пароля в скрипте. - Автоматическая установка

[Petya V4sechkin]

Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов?

Для учетных записей с пустыми паролями доступ к компьютеру по сети запрещен (за исключением доменных учеток, если компьютер в домене).

Вот я и хотел попросить объяснить в нескольких словах попроще - как мой вопрос связан вот с этим ответом.

Попроще, говорите...
Предположим, на вашем компьютере есть учетная запись администратора с пустым паролем. Злоумышленник не сможет использовать ее для доступа к вашему компьютеру по сети. То есть, отсутствие пароля не создает сетевой уязвимости.

[truvo]

Цитата truvo:net user User as dfghjkl;'qwertyuiop[] /add » Текст, выделенный жирным, является лишним на мой взгляд. »

Простите, это, видимо, остался кусок вашего пароля из текста-образца.

Я не вижу, где прописана команда на запуск файла autologon.reg »

Благодарю за замечание: конечно, я забыл добавить в файл useraccounts.cmd перед EXIT (или это непринципиально - где?) строку
REGEDIT /S autologon.reg

Кроме того, у вас еще какой-то файл tweaks.reg запускается при первом входе. »

То есть я кладу tweaks.reg либо в корень $OEM$, либо в $OEM$\$1\install\, и запускаю в зависимости от этого либо через cmdline:
"REGEDIT /S tweaks.reg"
либо через winnt.sif:
[GuiRunOnce]
"regedit /s %systemdrive%\install\tweaks.reg"
То есть выбираю одну из схем, другую из файлов удаляю, так? Оба варианта, надеюсь, равноправны? Или какой-то лучше?
И если я выберу вариант выполнения tweaks.reg через cmdline, то, повторюсь, извините, можно ли слить файлы autologon.reg и tweaks.reg в один файл с именем autologon.reg, запускаемый из useraccounts.cmd? Тогда cmdline.txt будет с одной строкой:
[COMMANDS]
"useraccounts.cmd"
Ну, если мне, в отличие от вас так нравится? Имя reg-файла, наверное, может быть любым, например autolog_tweaks.reg

Добавлено:
1) В первой цитате выделенного жирным, смотрю, уже не видно. То есть при нажатии кнопки "цитировать" шрифтовые выделения теряются? А это нельзя исправить?
2) Заметил такую вещь: пока составляю сообщение, куда-то слетает регистрация - и не могу отправить текст. Приходится копировать текст из окна, выходить из форума, входить обратно, вставлять обратно текст в окно сообщения и теперь уже отправлять. Нельзя ли как-то "зафиксировать" вход-регистрацию" на то время, пока страница не закрыта?

[Vadikan]

То есть я кладу tweaks.reg либо в корень $OEM$, либо в $OEM$\$1\install\, и запускаю в зависимости от этого либо через cmdline: "REGEDIT /S tweaks.reg" либо через winnt.sif: [GuiRunOnce] "regedit /s %systemdrive%\install\tweaks.reg" То есть выбираю одну из схем, другую из файлов удаляю, так? Оба варианта, надеюсь, равноправны? Или какой-то лучше? »

Вообще-то, у вас файлы имеют разные имена в сообщении 511, на это я и обращал внимание. Схемы не совсем равноправны, поскольку на Т-12 параметры реестра HKCU применятся ко всем пользователям, а при первом входе - только к текущему (см. Tвики реестра).

Ну, если мне, в отличие от вас так нравится? »

Тогда вы делаете так, как вам нравится, но в след. раз, когда захочется поменять пароли или имена уч. записей, вы будете искать их в одном большом файле твиков. Я вижу свою задачу в объяснении технологии. Поняв ее, вы можете делать так, как вам угодно | нравится | небходимо (нужное подчеркнуть) В

По поводу технических аспектов работы форума.

1. Можно, но не будем пока.
2. Создайте тему в О сайте и форуме

[truvo]

Создайте тему в О сайте и форуме »

Тему создал, в корне раздела (не смог определить, в какую подборку внутри это подходит)
В остальном вроде разобрался, пока ждал вашего ответа, с помощью той самой статьи "Твики реестра". Сказывается моя нетерпеливость - но надо признать, что методика, действительно, расписана на сайте очень скрупулезно.
Поэтому пока сокращаю число вопросов до минимума. Вопрос один:
Можно ли в конце раздела [GuiRunOnce] добавить строку для удаления каталога Install со всем содержимым? Если да, то правильно ли я ее записал:
"deltree %systemdrive%\install\"