Права в домене

VipeR · 16.01.2008, 09:13

Недавно обнаружил подозрительную ситуацию ...........

имеется домен с сотней машин под контроллером с Win2000 SP4. Имеются группы юзверей, поделенных по правам ......... особые, по отделам и ограниченные (restricted). Имеется общая папка на серве ........ у каждого юзверя в этой папке есть СВОЯ ЛИЧНАЯ папка, которая прописана в его профиле на контроллере домена. Полный доступ к этой папке имеют лишь сам юзверь (кроме удаления этой же собственной папки) и администраторы домена. Все права на первый (и не только первый) взгляд проставлены верно ......... хм но по не совсем понятной причине с недавних пор (бага выявлена неделю назад, после бэкапа контроллера домена, сколько она была до этого - неизвестно) ЛЮБОЙ юзверь может зайти в свойства папки любого другого юзверя (хотя в саму папку до установки прав зайти не может) и установить себе лично полные права ............ к слову еще и админа из прав снести нахрен. Пишу в темноте и максимально тихо, ибо пользователи пока не просекли :)

грешить ли мне на NTFS? помогите советом плииз

StuDK · 17.01.2008, 12:37

Такая трабла с NTFS пока замечена небыла , может действительно где то ошиблись при раздаче прав чисто на механическом уровне , к сожалению конкретно не скажешь не видя ситуацию ...
P.S
В Линуксе у меня было что то подобное , но оказалось просто , из-за права наследования ...

VipeR · 17.01.2008, 15:49

нет,

Цитата:

Сообщение от -ViрeR-

Все права на первый (и не только первый) взгляд проставлены верно

наследование и дочерние объекты были подвергнуты пыткам в первую же очередь
механическая ошибка практически исключена, все перепроверил, ну ВСЁЁЁЁЁЁ правильно выставлено ......... :)

VipeR · 31.01.2008, 21:50

прояснилось дело ......... прошлый админ при настройке контроллера домена забыл (или не забыл? :) ) добавил тип пользователей "ВСЕ" в локальные администраторы КД
посему - немного внимательности и тщательная проверка ВСЕХ без исключения прав при смене админа очень даже полезна ;)
долго же искали :/

Gremuchiy · 25.09.2009, 17:10

Устоновил новый Жеский,комп начел перезагружатся.
Включаеш комп, он сразу сночала заходит в биос, потом можно сидеть мин 15 и курить ,ждать когда он на перезагружается.

Борман · 25.09.2009, 17:20

Что за жесткий Сата ,ИДЕ? Что за комп? Побольше инфы плиз..

Gremuchiy · 25.09.2009, 18:32

Intel (R)
Pentium(R) 4 CPU 1600 GHz
1.61 ГГц 512 MB ОЗУ

Жеский взял SATA , C перехадником на мою материнку.

---------- Добавлено в 16:37 ---------- Предыдущее сообщение было написано в 16:32 ----------

Были мысли на БП ,он у меня на 300W.
Отключаю все устройства CD и Дискетный флопик . ,но не чего не изменяется .
Отключал автоматичискую перезагрузку, Что бы появился синий экран ,без изменений,синего экрана нет ,перезагрузка все так же идет.

---------- Добавлено в 16:38 ---------- Предыдущее сообщение было написано в 16:32 ----------

Я просто уже не знаю что делать.

Борман · 25.09.2009, 18:46

А если в биос поставить чтоб все сата устройства определялись как ИДЕ?

Gremuchiy · 25.09.2009, 19:24

Не знаю не пробывал..
Как это зделать? .. Я в BIOS слаб

Борман · 25.09.2009, 21:04

Там по моему есть такая вкладка Detect Sata as IDE. Нужно ее найти и установить именно так!

25.09.2009, 17:10	#5 (permalink)
Gremuchiy Новичок Регистрация: 25.09.2009 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Устоновил новый Жеский,комп начел перезагружатся. Помагите узнать в чем причина. Плии Устоновил новый Жеский,комп начел перезагружатся. Включаеш комп, он сразу сночала заходит в биос, потом можно сидеть мин 15 и курить ,ждать когда он на перезагружается.

16.01.2008, 09:13	#1 (permalink)
VipeR Имперская инквизиция Регистрация: 14.02.2007 Сообщений: 6,097 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3046	Недавно обнаружил подозрительную ситуацию ........... имеется домен с сотней машин под контроллером с Win2000 SP4. Имеются группы юзверей, поделенных по правам ......... особые, по отделам и ограниченные (restricted). Имеется общая папка на серве ........ у каждого юзверя в этой папке есть СВОЯ ЛИЧНАЯ папка, которая прописана в его профиле на контроллере домена. Полный доступ к этой папке имеют лишь сам юзверь (кроме удаления этой же собственной папки) и администраторы домена. Все права на первый (и не только первый) взгляд проставлены верно ......... хм но по не совсем понятной причине с недавних пор (бага выявлена неделю назад, после бэкапа контроллера домена, сколько она была до этого - неизвестно) ЛЮБОЙ юзверь может зайти в свойства папки любого другого юзверя (хотя в саму папку до установки прав зайти не может) и установить себе лично полные права ............ к слову еще и админа из прав снести нахрен. Пишу в темноте и максимально тихо, ибо пользователи пока не просекли :) грешить ли мне на NTFS? помогите советом плииз

16.01.2008, 09:13
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Темы уже встречались, ознакомьтесь с информацией которую они содержат Удалили файлы из сетевой папки в домене Права администратора

17.01.2008, 12:37	#2 (permalink)
StuDK Member Регистрация: 12.03.2007 Сообщений: 185 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 430	Такая трабла с NTFS пока замечена небыла , может действительно где то ошиблись при раздаче прав чисто на механическом уровне , к сожалению конкретно не скажешь не видя ситуацию ... P.S В Линуксе у меня было что то подобное , но оказалось просто , из-за права наследования ...

31.01.2008, 21:50	#4 (permalink)
VipeR Имперская инквизиция Регистрация: 14.02.2007 Сообщений: 6,097 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3046	прояснилось дело ......... прошлый админ при настройке контроллера домена забыл (или не забыл? :) ) добавил тип пользователей "ВСЕ" в локальные администраторы КД посему - немного внимательности и тщательная проверка ВСЕХ без исключения прав при смене админа очень даже полезна ;) долго же искали :/

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

25.09.2009, 17:20	#6 (permalink)
Борман Member Регистрация: 30.03.2009 Сообщений: 686 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Что за жесткий Сата ,ИДЕ? Что за комп? Побольше инфы плиз..

25.09.2009, 18:32	#7 (permalink)
Gremuchiy Новичок Регистрация: 25.09.2009 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Intel (R) Pentium(R) 4 CPU 1600 GHz 1.61 ГГц 512 MB ОЗУ Жеский взял SATA , C перехадником на мою материнку. ---------- Добавлено в 16:37 ---------- Предыдущее сообщение было написано в 16:32 ---------- Были мысли на БП ,он у меня на 300W. Отключаю все устройства CD и Дискетный флопик . ,но не чего не изменяется . Отключал автоматичискую перезагрузку, Что бы появился синий экран ,без изменений,синего экрана нет ,перезагрузка все так же идет. ---------- Добавлено в 16:38 ---------- Предыдущее сообщение было написано в 16:32 ---------- Я просто уже не знаю что делать.

25.09.2009, 18:46	#8 (permalink)
Борман Member Регистрация: 30.03.2009 Сообщений: 686 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	А если в биос поставить чтоб все сата устройства определялись как ИДЕ?

25.09.2009, 19:24	#9 (permalink)
Gremuchiy Новичок Регистрация: 25.09.2009 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Не знаю не пробывал.. Как это зделать? .. Я в BIOS слаб

25.09.2009, 21:04	#10 (permalink)
Борман Member Регистрация: 30.03.2009 Сообщений: 686 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Там по моему есть такая вкладка Detect Sata as IDE. Нужно ее найти и установить именно так!