[решено] Права доступа к ветке реества.

[MorozovAV]

В Windows 2000 через GPO в политике установил права доступа к ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB] на группы "ВСЕ" полный доступ запретить, "Администраторы" и "SYSTEM" полный доступ разрешить. Каким образом возможно венуть первоначальные разрешения или снять запрет у админов?

[Angry Demon]

Цитата MorozovAV:



"Администраторы" и "SYSTEM" полный доступ разрешить




Цитата MorozovAV:



венуть первоначальные разрешения или снять запрет у админов



Снять запрет на разрешённый полный доступ? Оригинально...

[MorozovAV]

Внимательней читай, на группе "все" - запретить полный доступ, Соответственно У групп "Администраторы" и "SYSTEM" тоже стоит запрет. в ХР это устраняемо, а как в 2000 пока не понял?

[Petya V4sechkin]

MorozovAV, а если с помощью

SubInACL

, например?



Код:

Код: Выделить всё

subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB /revoke=Все /grant=Все=R /revoke=Администраторы

(учитывая, что по умолчанию полный доступ имеет только SYSTEM, а группа Все - только чтение).



Скопировать subinacl.exe юзерам, вставить в скрипт команду. Скрипт, который для компьютера, а не для пользователя.

Если системы английские, Все поменять на Everyone, Администраторы на Administrators.

[MorozovAV]

Спасибо. В понедельник проверю.

[MorozovAV]

Можно попробовать просто запустить regedit от имени System и поправить - насколько я помню, у System'а доступ есть всегда.

Реализуется так

at XX:xx /interactive regedit.exe

где xx:xx - время через 1-2 минутки...

[Petya V4sechkin]

xeel, я думал, что автору темы надо исправить всем сразу. А не заниматься с каждым отдельно взятым юзером

Кроме того, в Windows 2000 права на реестр редактирует не regedit, а regedt32.

[xeel]

Petya V4sechkin, есть такой косяк . Ну ничего, вдруг да когда-нить пригодится сама идея

[xeel]

subinacl помог исправить все допущенные ошибки, как жаль что раньше про него незнал.

[MorozovAV]

драсти,

подскажите кто нить

я пользователь локальной сети

удалил разрешения у папки

теперь не вижу папку

папка архиважная

вопрос:

как вернуть разрешения и права на папку?

СРОЧНО

спасибо