PDA

Просмотр полной версии : Как вернуть доступ к Групповой Политике Безопасности gpedit!



Siller
25.02.2009, 23:23
Добрый день.

Возникла проблема с gpedit.msc.
Как-то пару месяцев назад я заблокировал время заствки screensaver-a (Почему-то оно переодически сбрасывалось на 1 мин.) на 10 мин.

Теперь захотел изменить, а не тут то было - вот что мне выдает gpedit.msc: 57 kb. http://img502.imageshack.us/img502/1120/101x.jpg "Отказано в доступе."
Причем доступа нет только в Груповая политика безопасности -> Конфигурация пользователя -> Административные шаблоны...

А вот что в логах было при попытке изменить времени скринсейвера (C:\WINDOWS\Debug\UserMode\gpedit.log):

GPEDIT(27c.234) 22:48:13:421 CGroupPolicyObject::Save: Failed to save the user registry with 0x80070005
При открытии самого gpedit.msc (C:\WINDOWS\Debug\UserMode\gptext.log):

GPTEXT(27c.7b8) 22:44:36:515 CPolicyComponentData::AddTemplates: Failed to copy C:\WINDOWS\Inf\wmplayer.adm to C:\WINDOWS\System32\GroupPolicy\Adm\wmplayer.adm with 2.
GPTEXT(27c.7b8) 22:44:36:515 CPolicyComponentData::AddTemplates: Failed to copy C:\WINDOWS\Inf\wuau.adm to C:\WINDOWS\System32\GroupPolicy\Adm\wuau.adm with 2.
GPTEXT(27c.b94) 22:44:36:546 CPolicyComponentData::AddTemplates: Failed to copy C:\WINDOWS\Inf\wmplayer.adm to C:\WINDOWS\System32\GroupPolicy\Adm\wmplayer.adm with 2.
GPTEXT(27c.b94) 22:44:36:546 CPolicyComponentData::AddTemplates: Failed to copy C:\WINDOWS\Inf\wuau.adm to C:\WINDOWS\System32\GroupPolicy\Adm\wuau.adm with 2.
Ок - вернул админские шары обратно - admin$ - эта последняя ошибка с Failed to copy... исчезла, однако основной проблемы не решило (([/SIZE]

Windows XP Pro Sp1 x64 + Sp2 + Mui Ru - работаю из-под Администратора - все права есть. Пробовал переустановить Sp2 + Mui - не помогло (( Что еще сделать - даже не знаю... Буду рад любой помощи!

На всякий случай проверил на вирусы каспером - все чисто.
=========
Кстати, нашел такой вот ответ на похожий вопрос - кто с админским английским дружит - посмотрите )) Ответы на вопрос находятся в самом-самом низу - под скрытыми ответами - гажмите на клавиатуре "енд".
http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_22693430.html

Virtual
26.02.2009, 06:48
для начала.
овладеть (стать владельцем папок)
C:\WINDOWS\Inf
C:\WINDOWS\System32\GroupPolicy
С НАСЛЕДОВАНИЕМ!!!
далее дать себе и системе польный доступ

что у вас в реестре
HKCU\Software\Policies\Microsoft\MMC должно быть NOTFOUND
и что с правами на ветку реестра где меняли время хранителя? (как заблокировал время заставки?)

ЗЫ
утилиты от сисинтерналс (http://technet.microsoft.com/en-us/sysinternals/bb545046.aspx) в этом деле реально помогут
Filemon.exe
Regmon.exe
(четко увидеш где затык по правам)
Упс, правда у вас 64бит... не уверен что утилиты пойдут :(

tatiana74
02.03.2009, 12:14
а можно подробнее?
было тоже самое-даже F8-Администратор не давал открыть гр политики
спасло восстановление системы-и все по новой надо было закрывать(школа)

Virtual
02.03.2009, 18:49
куда, уж подробней
1. как ветки реестра так и обьекты файловой системы ntfs имеют настройки безопасности (кому и чего можно)
2. (Filemon.exe
Regmon.exe) четко дают возможность глянуть кто куда и зачем обращался, и главное где получил "отбой" по правам
3. ну а ключики в реестре, озвучил выше, да и сами глянете с помощью регмон