Доступ - Где хранится локальная политика безопасности и как ее поменять не загружая систему

Vadikan · Конфигурация компьютера

Восстановление значений по умолчанию параметров безопасности
Применение локальных политик ко всем пользователям за исключением администраторов в Windows Server 2003 при использовании рабочих групп
[решено] Разграничение политик для пользователей

рэмбо · Отправлено: **20:32, 13-11-2008** | #3

Цитата Vadikan:

Восстановление значений по умолчанию параметров безопасности »

Восстановление по умолчанию параметров безопасности это только к реестру относится или всю локальную политику так можно сбросить?это из системы надо делать или можно не заходя тута например с live cd или из консоли востановления
было бы неплохо так раз сбросил параметры а потом зашел в систему и настроил как надо

Vadikan · Конфигурация компьютера

Параметры безопасности, в частности права пользователей, в реестре не хранятся. См. Group Policy Reference в листе Security Settings.

Если вы не можете войти в систему, подготовьте текстовый файл со списком команд (см. первую ссылку в предыдущем сообщении), разместите его на жестком диске или компакт-диске, загрузитесь в Установка и использование консоли восстановления в Windows XP и выполните команду

Код:

batch <путь>\file.txt

Дальнейшие эксперименты с политиками проводите на виртуальных машинах...

Pili · Отправлено: **08:50, 14-11-2008** | #5

рэмбо, на крайний случай - попробуйте переименовать C:\WINDOWS\security\Database\secedit.sdb или перенести в другое место, см. также Установка прав входа в систему при помощи служебной программы Ntrights.exe

рэмбо · Отправлено: **21:16, 15-11-2008** | #6

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Как будет выглядеть эта команда если в ней использовать ключ /areas с настройкой USER_RIGHTS - Права пользователей на вход в систему и предоставление привилегий
если использовать этот ключ как я понял то сбросятся не все настройки поумолчанию а только права пользователей на вход в систему и предоставление привилегий

вот нашел описание этого но команду не могу составить

Цитата:

использовать ключ /areas AreaName1 AreaName2
где AreaNamex
SECURITYPOLICY - Локальная политика и политика для домена, включая политики учетных записей, политики аудита и т. п.
GROUP_MGMT - Настройка ограничений для всех групп, указанных в шаблоне безопасности
USER_RIGHTS - Права пользователей на вход в систему и предоставление привилегий
REGKEYS - Безопасность разделов локального реестра
FILESTORE - Безопасность локальных устройств хранения файлов
SERVICES - Безопасность для всех определенных служб