Aktív témák

• #42 Gregorius őstag Gregorius #41

  2003-06-15 09:15:21 #42

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  válasz Gregorius #41 üzenetére

  Bocs, rosszul írtam, nem secedit /configure hanem secedit /import kell

• #41 Gregorius őstag lesaux #40

  2003-06-15 09:05:48 #41

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  válasz lesaux #40 üzenetére

  Csökkentett módban nem enged be?
  Ha nem:
  Ki tudod deríteni az admin SID-jét? Az a sok szám/betű, ami valahogy így néz ki
  S-1-5-21-**********-**********-********-***
  plusz az Administrators csoport SID-je is kell. Asszem a fájlrendszer biztonsági beállításaiból ezeket ki tudod lesni
  Belerakod a vinyót a saját gépbe és a saját windózodban a parancssorba ezt írod:
  secedit /configure /cfg legyártottinf /db őwinjesecuritydatabasesecedit.sdb /verbose
  
  Az inf pedig így kell, hogy kinézzen:
  -----
  [Version]
  signature=''$CHICAGO$''
  Revision=1
  [Privilege Rights]
  SeInteractiveLogonRight = *S-1-5-21-4085357069-1416891158-138739140-500,*S-1-5-32-544
  SeDenyInteractiveLogonRight =
  -----
  A SeInteractiveLogonRight után az Admin és az Admins (group) SID-jét kell írni

• #38 Gregorius őstag

  2003-06-15 00:47:35 #38

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  Ez csak tipp, de hátha bejön
  Az a kritikus pont, hogy a Recovery Console (telepítőcd-ről boot és a repair ágon jutsz el oda) beenged-e rendszergazda accounttal (amikor az admin account disabled, akkor beenged, de amikor az interactive logon tiltva van... háát talán)
  Van pár inf a %windir%security emplates alatt
  Azok alapján létrehozol egy saját inf-et, ami visszaállítja az interactive logon engedélyezést (seinteractivelogonright értékkel kell bohóckodni, de ne kérdezd hogy hogyan, nem tudom), majd a konzolon ki kell adni a
  secedit /validate /cfg inffájlneve
  parancsot és az beérvényesíti neked az inf tartalmát

Aktív témák