Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 533
от 19.06.2006, 02:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 577, Экспертов: 90
В номере:Вопросов: 4, Ответов: 8


Вопрос № 46066: Здравствуйте! Только не смейтесь на до мной! Я потерял службы "рабочая станция", "сервер" возможно еще что-то. Подскажите как их вернуть? И как вообще их можно было потерять? И еще где-то я видел как сохранять службы из реестр...
Вопрос № 46097: Доброго Дня, Эксперты! Возникла следующая ситуация: по ночам на одном из компов работает сторож, ему пароль пользователя грит юзер этого компа. Но на днях он чего-то сделал, что поменял статус учетной записи, повысив права до админских. Вернул вс...
Вопрос № 46101: При настройке сервера терминалов на Win2003 я остановился на веб странице где надо ввести НОМЕР СОГЛАШЕНИЯ - Enterprise agreement, подскажите пожайлуста где его можна роздобыть???????????...
Вопрос № 46116: Есть сервер вин 2003+DC+AD+DNS. Уже пару дней мучаюсь с его сависанием, в событиях ничего не пишет, а моменты совсем разные (проверял с failmon и regmon), не могу определить проблему, переставил все внутренести (кроме мамки, но и ее сейчас поменяю), ...

Вопрос № 46.066
Здравствуйте! Только не смейтесь на до мной! Я потерял службы "рабочая станция", "сервер" возможно еще что-то. Подскажите как их вернуть? И как вообще их можно было потерять?
И еще где-то я видел как сохранять службы из реестра, но не помню где, расскажите об этом.
Отправлен: 13.06.2006, 04:57
Вопрос задал: Eric-S (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Марк Крейн
Здравствуйте, Eric-S!
Во-первых, какая у Вас система? Что значит "потерял службы"? Не можете их найти в оснастке Services или их вообще нет? Что-то мне кажется что такое невозможно. Как их вернуть... а у Вас нет вируса на компьютере? Мне кажется что это проделки либо вируса либо какого-нибудь "шпиона". Соответственно, чтобы вернуть эти службы - либо чистите компьютер, либо переустанавливайте операционку.
Информация о всех службах находится в реестре по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
Ответ отправил: Марк Крейн (статус: 5-ый класс)
Ответ отправлен: 13.06.2006, 05:26

Отвечает: Игнатьев Дмитрий
Здравствуйте, Eric-S!
Создай reg-файл, и экспортируй в реестр. Может поможет.

Приложение:

Ответ отправил: Игнатьев Дмитрий (статус: Студент)
Ответ отправлен: 13.06.2006, 10:52


Вопрос № 46.097
Доброго Дня, Эксперты!
Возникла следующая ситуация: по ночам на одном из компов работает сторож, ему пароль пользователя грит юзер этого компа. Но на днях он чего-то сделал, что поменял статус учетной записи, повысив права до админских. Вернул все на место, но после выходных ситуация повторилась.
Вопрос: каким образом он этого добивается? И что сделать для предотвращения?
Спасибо.
ОС - ХР, есть флопп, сд-рома нет.
Отправлен: 13.06.2006, 12:45
Вопрос задал: Maximkaiskra (статус: 1-ый класс)
Всего ответов: 4
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: deepTeNk
Здравствуйте, Maximkaiskra!
В общем просто все, он скорее всего загружается через безопасный режим (F8 при загрузке), там выбирает пользователь "Администратор"(он у вас без пароля скорее всего), заходит через него в "учетные записи пользователей", меняет свой пользователь или создает новый как админ, пергружает машину, загружается в норм. режиме и вуаля...
Для предотврещения загрузитесь как сказано выше и поставьте пароль под администратора, а его(сторожа) пользователь в "учетные записи пользователей" сделайте гостем.
---------
Наши всегда там, где трудно. Трудно всегда там, где наши.
Ответ отправил: deepTeNk (статус: 10-ый класс)
Ответ отправлен: 13.06.2006, 13:15

Отвечает: GeorgIK
Здравствуйте, Maximkaiskra!
Можно переписать файлы config и SAM и попытаться расшифровать пароли, которые в них хранятся, с помощью специальных утилит сторонних производителей. А, для этого придется использовать альтернативную операционную систему, например DOS или Linux (для этого достаточно иметь флопик и одну или две дискеты). А когда файлы будут в вашем распоряжении, можно использовать одну из программ для расшифровки паролей, например, LC4 или Proactive Windows Security Explorer.
Проверти еще раз учетную запись юзера, проверти систему на шпионов, и измените имя и пароль (не менее 7 цифр и цифренно-буквенный) учетной записи админстратора.
Вот пока, что первое приходит на ум:)))
Удачи!!!
---------
Если когда-нибудь я поумнею,никто,никогда не увидит меня смеющимся... ;)
Ответ отправил: GeorgIK (статус: 7-ой класс)
Ответ отправлен: 13.06.2006, 13:17

Отвечает: Марк Крейн
Здравствуйте, Maximkaiskra!
Ну чтобы с рядового пользователя права могли быть повышены до админских...... видимо изначально система была неверно настроена с точки зрения безопасности, поэтому вот так вот получилось. Что нужно сделать? - "заадминить" систему :) создать учётную запись администратора, которой разрешено всё, и учётную запись пользователя. Кроме того, я бы отключил встроенную учётную запись гостя. А на своей учётной записи чётко бы прописал всё то, что может быть разрешено рядовым пользователям.
Ответ отправил: Марк Крейн (статус: 5-ый класс)
Ответ отправлен: 13.06.2006, 16:26

Отвечает: Игнатьев Дмитрий
Здравствуйте, Maximkaiskra!
1. Поменяй пароли на все учетные записи администраторов, чем сложнее пароль - тем лучше.
2. Если не стоит второй сервиспак, то поставь. Он закрывает брешь, позволяющему пользователю повысить свои права.
3. Отключи автозагрузку с дисковода и CD-ROMа. При этом поставь пароль на BIOS.
4. Файловая система должна быть NTFS.
Ответ отправил: Игнатьев Дмитрий (статус: Студент)
Ответ отправлен: 13.06.2006, 16:28


Вопрос № 46.101
При настройке сервера терминалов на Win2003 я остановился на веб странице где надо ввести НОМЕР СОГЛАШЕНИЯ - Enterprise agreement,
подскажите пожайлуста где его можна роздобыть???????????
Отправлен: 13.06.2006, 13:22
Вопрос задал: Михаил Моргай (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Евгений Комаров
Здравствуйте, Михаил Моргай!
В Microsoft или у оффициального диллера!!! :)
Ответ отправил: Евгений Комаров (статус: 5-ый класс)
Ответ отправлен: 13.06.2006, 13:56


Вопрос № 46.116
Есть сервер вин 2003+DC+AD+DNS. Уже пару дней мучаюсь с его сависанием, в событиях ничего не пишет, а моменты совсем разные (проверял с failmon и regmon), не могу определить проблему, переставил все внутренести (кроме мамки, но и ее сейчас поменяю), винт тоже менял и клонировал систему, все равно виснет. Если не поможет с материнкой буду вынужден попробовать переустановку но не хотелось бы, не могу потерять весь конфиг сервака и профили пользователей. Помогите советом или подскажите как сохранить ностройки AD+DC+DNS чтоб переставить на свежую систему.
Отправлен: 13.06.2006, 16:17
Вопрос задал: Negruzzi Cristian (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Lexandros
Здравствуйте, Negruzzi Cristian!

Вообще-то достаточно странный вопрос, для человека занимающегося администрированием сервера...

Поставьте сервак на любой машине (даже самой дохлой - главное чтобы сервер встал, достаточно 128 Mb памяти). Подцепите ее к сети и запустите на ней dcpromo. Этим вы поднимете на второй машине AD+Secondary DC. Поставьте на ней же DNS и сделайте перенос зон.
Далее на основном сервере запустите dcpromo и понизьте сервак до рядовой машины. После этого можете делать с ним что хотите...

Причины зависания могут быть какие угодно... Попробуйте поменять мать, а там увидите. Но вообще на такую ненадежную машину лучше DC не ставить...
---------
Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: Специалист)
Ответ отправлен: 14.06.2006, 16:20
Оценка за ответ: 5


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2006, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
Авторские права | Реклама на портале
Версия системы: 4.34 от 01.06.2006
Яндекс Rambler's Top100

В избранное