Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
Используется режим выбора политики вручную, но файл политики не
найден. Вход в систему будет проведен без применения политики.
Код возврата (Не удается найти указанный файл. )
.



Кто-нибудь может сказать что-то по этой ошибке?


C:\WINDOWS\system32\GroupPolicy

в этой папке всё находится?

распишите права доступа к ней, похоже что попорчено..
10 авг 06, 20:10    [2990035]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
PS
ХР про
10 авг 06, 20:12    [2990040]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
c:\windows\system32\GroupPolicy NT AUTHORITY\SYSTEM:F 
                                BUILTIN\Administrators:F 
                                NT AUTHORITY\Authenticated Users:R 
                                NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F 
                                BUILTIN\Administrators:(OI)(CI)(IO)F 
                                NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(special access:)

                                                                             GENERIC_READ
                                                                             GENERIC_EXECUTE

c:\windows\security BUILTIN\Users:(special access:)

                                  READ_CONTROL
                                  SYNCHRONIZE
                                  FILE_GENERIC_EXECUTE
                                  FILE_EXECUTE
                                  FILE_READ_ATTRIBUTES
 
                    BUILTIN\Users:(CI)(IO)(special access:)

                                          GENERIC_EXECUTE
 
                    BUILTIN\Power Users:(special access:)

                                        READ_CONTROL
                                        SYNCHRONIZE
                                        FILE_GENERIC_EXECUTE
                                        FILE_EXECUTE
                                        FILE_READ_ATTRIBUTES
 
                    BUILTIN\Power Users:(CI)(IO)(special access:)

                                                GENERIC_EXECUTE
 
                    BUILTIN\Administrators:F 
                    BUILTIN\Administrators:(OI)(CI)(IO)F 
                    NT AUTHORITY\SYSTEM:F 
                    NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F 
                    BUILTIN\Administrators:F 
                    CREATOR OWNER:(OI)(CI)(IO)F 
11 авг 06, 08:12    [2990608]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
2rrrrrrrrrr
попытался разобраться , но не получилось.
пожалуйста, расшифруй принятые сокращения , или дай сылку , где об этом можно узнать.


и как узнать какой файл политики не найден?
где меняется режим выбора политики?
14 авг 06, 07:03    [2997719]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Это то, что выдает команда cacls.exe (ею же и устанавливают разрешения, справка по сокращениям - cacls /?). В вашем случае проще скопировать папки security и GroupPolicy с другой машины, они стандартны. Потом перезагрузить.
14 авг 06, 08:29    [2997818]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Да, копировать надо с NTFS-разрешениями, т.е. либо xcopy /o либо Total Commander'ом с соответствующей галкой при копировании.
14 авг 06, 08:32    [2997822]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
а как менять наследования при помощи cacls? или это её не под силу?
тогда как сменитть при помощи софта?
14 авг 06, 11:52    [2998791]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
вадя
а как менять наследования при помощи cacls? или это её не под силу?
тогда как сменитть при помощи софта?

Самое время взглянуть на встроеную в команду справку.
14 авг 06, 12:02    [2998889]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
1.

К сообщению приложен файл. Размер - 0Kb
14 авг 06, 12:15    [2998990]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
2.

К сообщению приложен файл. Размер - 0Kb
14 авг 06, 12:15    [2998998]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
Anatoly Podgoretsky
вадя
а как менять наследования при помощи cacls? или это её не под силу?
тогда как сменитть при помощи софта?

Самое время взглянуть на встроеную в команду справку.


дак я возможно счас плохо вижу и соображаю не очень.
так что прошу, не сочтите, многоуважаемый Гуру, за труд, показать мне распечаткой из хелпа .


2rrrrrrrrrr

это мне известно, это тоже "софт" , но хотелось типа батника сбацать...
14 авг 06, 12:48    [2999248]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Ну, тут Anatoly правильно сказал, все есть в справке:
C:\>cacls /?
Displays or modifies access control lists (ACLs) of files

CACLS filename [/T] [/M] [/S[:SDDL]] [/E] [/C] [/G user:perm] [/R user [...]]
               [/P user:perm [...]] [/D user [...]]
   filename      Displays ACLs.
   /T            Changes ACLs of specified files in
                 the current directory and all subdirectories.
   /M            Changes ACLs of volumes mounted to a directory
   /S            Displays the SDDL string for the DACL.
   /S:SDDL       Replaces the ACLs with those specified in the SDDL string
                 (not valid with /E, /G, /R, /P, or /D).
   /E            Edit ACL instead of replacing it.
   /C            Continue on access denied errors.
   /G user:perm  Grant specified user access rights.
                 Perm can be: R  Read
                              W  Write
                              C  Change (write)
                              F  Full control
   /R user       Revoke specified user's access rights (only valid with /E).
   /P user:perm  Replace specified user's access rights.
                 Perm can be: N  None
                              R  Read
                              W  Write
                              C  Change (write)
                              F  Full control
   /D user       Deny specified user access.
Wildcards can be used to specify more that one file in a command.
You can specify more than one user in a command.

Abbreviations:
   CI - Container Inherit.
        The ACE will be inherited by directories.
   OI - Object Inherit.
        The ACE will be inherited by files.
   IO - Inherit Only.
        The ACE does not apply to the current file/directory.

CI - наследование будет применено к директориям
OI - к файлам
IO - только наследование, т.е. та папка, на которую натравливают cacls, останется как была, а наследование будет только на то, что в ней.

Если возможностей cacls недостаточно, есть еще xcacls
14 авг 06, 12:59    [2999330]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
вадя
дак я возможно счас плохо вижу и соображаю не очень.
так что прошу, не сочтите, многоуважаемый Гуру, за труд, показать мне распечаткой из хелпа .

У микрософта встроеная справка у всех команды вызывается по ключу /?
14 авг 06, 13:02    [2999358]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
у меня cacsl несколько другой версии и не все ключи что приведены есть.
но синтаксис команд для изменения наследования я так и не понял.
14 авг 06, 13:11    [2999425]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
2rrrrrrrrrr

скинь твою версию calcs
ьщжно на мыло можно и сюда, если маленькая
14 авг 06, 13:48    [2999692]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366


К сообщению приложен файл (cacls.exe - 23Kb) cкачать
14 авг 06, 14:07    [2999865]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
вадя
2rrrrrrrrrr

скинь твою версию calcs
ьщжно на мыло можно и сюда, если маленькая

Это противоречит лицензии, ни одна часть не может быть передана третей стороне.
14 авг 06, 14:08    [2999873]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Если считать, сколько всего в моих буднях противоречит лицензии (хоть в у.е., хоть в годах строгого режима)... да и не только моих.
14 авг 06, 14:12    [2999914]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
Карабас Барабас
Member

Откуда: СССР
Сообщений: 9349
Anatoly Podgoretsky
AP> Это противоречит лицензии, ни одна часть не может быть
AP> передана третей стороне

А как же презумпция невиновности ? Насколько я понимаю, это МС должна доказать, что был факт передачи части третьей стороне.

Posted via ActualForum NNTP Server 1.3

14 авг 06, 14:20    [3000049]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
не запускается с /?
14 авг 06, 14:30    [3000133]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Карабас Барабас
А как же презумпция невиновности ? Насколько я понимаю, это МС должна доказать, что был факт передачи части третьей стороне.

Дверь, косяк
И мы подтвердим
14 авг 06, 14:31    [3000139]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
хорошо как мне с моей cacls изменить наследования?
14 авг 06, 14:33    [3000149]     Ответить | Цитировать Сообщить модератору
 Re: Про политики  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18324
ну не с cacls, так с xcacls (она ведь бесплатная?)


как передрать права/наследования с одной папки на другую, не заморачиваясь на их значения?

снять сожно и cacls и xcacls в файл,
использовать файл можно для создания батника
но вот как этот батник создать?
14 авг 06, 14:39    [3000191]     Ответить | Цитировать Сообщить модератору
Между сообщениями интервал более 1 года.
 Re: Про политики  [new]
$
Guest
Старая тема, но всё же.
rrrrrrrrrr
Ну, тут Anatoly правильно сказал, все есть в справке:

А вот как раз не всё.
Abbreviations:
   CI - Container Inherit.
        The ACE will be inherited by directories.
   OI - Object Inherit.
        The ACE will be inherited by files.
   IO - Inherit Only.
        The ACE does not apply to the current file/directory.

Это просто сокращения, которые он выводит в процессе выполнения. А вот как их задать явно - непонятно. Возможно никак?
Мне нужно чтоб обработалось содержимое каталога с подкаталогами и файлами, но ни у кого не было наследования.
20 апр 14, 21:10    [15907871]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить