Показать полную графическую версию : Непонятки с правами доступа(не могу изменить время)
goodhash72
30-10-2013, 11:11
Здравствуйте, помогите, пожалуйста, разобраться в следующей проблеме:
Win7 в домене, захожу под пользователем с правами локального администратора. Пытаюсь изменить время("Изменить дату и время") получаю следующую картину:
.
.http://shgs.ru/disk/get/bvZrY8nbrYtu.jpg.
.
Подскажите, куда копать?
anderson-7
30-10-2013, 11:28
Зайдите в управление компьютером-пользователи и группы. Потом в группы. Смотрите обязательно в двух разделах администраторы и пользователи. Где вы там есть?
diagnoz_
30-10-2013, 13:57
goodhash72,
Если с правами все нормально, то проверьтесь на вирусы.
Диспетчер задач, запуск реестра, работает?
Проверьте настройки UAC.
goodhash72
30-10-2013, 14:25
anderson-7, пользователь, под которым производились действия в группе Администраторы
anderson-7
30-10-2013, 14:32
еще дополнительно проверьте-зайдите в панель управления-администрирование-попробуйте открыть локальную политику безопасности, что скажет?
Sturmmann
30-10-2013, 16:41
зайдите локально на машину под учеткой Администратор и поменяйте настройки времени.
Petya V4sechkin
30-10-2013, 19:40
в домене
Разбирайтесь с доменными и локальными политиками безопасности "Изменение системного времени" и "Изменение часового пояса" (категория \Параметры безопасности\Локальные политики\Назначение прав пользователя).
anderson-7
30-10-2013, 19:57
Через локальную политику он разберется, но после перезагрузки опять не сможет. Но ему может уже и не надо будет..
goodhash72
31-10-2013, 15:35
goodhash72,
Если с правами все нормально, то проверьтесь на вирусы.
Диспетчер задач, запуск реестра, работает?
Проверьте настройки UAC.
Пользователь в группе Администраторы, на вирусы порверено KES 10, диспетчер и регэдит запускаются, UAC - уровень по умолчанию.
diagnoz_
31-10-2013, 16:13
goodhash72,
У Вас действует соответствующая групповая политика "Изменение системного времени" Путь: Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя.Так как Ваш ПК в домене, то соответственно в нем и работают политики домена.
Вариант:
- выведите Ваш доменной ПК из домена (если есть возможность) и тогда сможете изменить дату и время.
- добавьте Ваш доменной ПК в группу с ограниченным доступом, после добавить его в группу Локальных Администраторов на нужном ПК, и вот тогда по идее Вы сможете изменять установленные GPO.
ruslan...
31-10-2013, 16:23
goodhash72,
Создайте точку восстановления и сделайте Безопасность по умолчанию (http://www.softpedia.com/get/Security/Security-Related/Security-Restore.shtml)
Petya V4sechkin
31-10-2013, 16:40
сделайте Безопасность по умолчанию
Во-первых, доменную политику это не изменит :)
Во-вторых, Rizone Security Restore по ссылке - всего лишь "обертка", скомпилированный в EXE скрипт AutoIt с той самой командой (http://support.microsoft.com/kb/313222/ru), которую в Windows 7 выполнять категорически не рекомендуется.
Ну и в-третьих, автору темы уже были указаны конкретные политики. Если он (автор) этого не заметил или не понял, придется подождать, когда заметит/отреагирует.
ruslan...
31-10-2013, 16:51
которую в Windows 7 выполнять категорически не рекомендуется. »
http://forum.oszone.net/thread-242548-2.html
http://forum.oszone.net/thread-175884.html
Petya V4sechkin
31-10-2013, 17:04
ruslan..., и каждый останется при своем мнении :)
diagnoz_
31-10-2013, 17:33
goodhash72,
У Вас действует соответствующая групповая политика "Изменение системного времени" Путь: Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя.Так как Ваш ПК в домене, то соответственно в нем и работают политики домена.
Вариант:
- выведите Ваш доменной ПК из домена (если есть возможность) и тогда сможете изменить дату и время.
- добавьте Ваш доменной ПК в группу с ограниченным доступом, после добавить его в группу Локальных Администраторов на нужном ПК, и вот тогда по идее Вы сможете изменять установленные GPO.
anderson-7
31-10-2013, 17:45
Зачем так сложно? Под администратором локальным он сможет изменить политики и даже вообще обнулить все политики на компе, чтоб было как будто тока щас установил. Просто при следующем входе у него опять они применятся
ruslan...
31-10-2013, 19:23
Petya V4sechkin, Без мнения Cпециалиста я никуда :)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC