Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
 Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Windows 2003 Server

Нужно накатить патч безопасности на систему. При попытке это сделать возникает сообщение, что у пользователя нет на это прав, обратитесь к администратору.

Но я и так это делаю, зайдя как локальный администратор. Что делать? Как все-таки выполнить обновление?
21 окт 09, 11:49    [7816449]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Cerebrum
Member

Откуда: Омикрон Персей 8
Сообщений: 7980
возможно нужно установить права для backup'a, если комп в домене в групповой политике. Если обновление накатывается через WSUS, то его можно поставить в момент имперсонализации аккаунта, когда комп прежде чем выключиться просит накатить обновления
--------------------------------------------------------------
o(O_O)o
21 окт 09, 11:55    [7816513]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Ну ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com
21 окт 09, 12:05    [7816628]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.
21 окт 09, 12:34    [7816874]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Cerebrum
Member

Откуда: Омикрон Персей 8
Сообщений: 7980
Ла-9
Подскажите пожалуйста права на что именно надо иметь и где их выставить?

Запускаю файлик с официальным патчем, скаченным с сайта Microsoft.
Лазаю по оснастке "Администрирование", и не могу понять где и что надо выставить.

патчи обычно лог создают в C:\windows\kb****.log,

у тебя он есть?
что в нем?
21 окт 09, 13:22    [7817292]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Лог есть, вот что в него пишется:

[KB958644.log]
3.625: 2009/10/21 12:29:58.621 (local)
3.625: c:\bef2758bc658ced471c062f4e6c455\update\update.exe (version 6.3.4.1)
3.625: Failed To Enable SE_SECURITY_PRIVILEGE
3.695: Программа установки "" обнаружила ошибку:  Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
3.705: Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
8.482: Message displayed to the user: Вы не имеете разрешения выполнять обновление "Windows Server 2003".
Обратитесь к системному администратору.
8.482: User Input: OK
8.482: Update.exe extended error code = 0xf004
8.482: Update.exe return code was masked to 0x643 for MSI custom action compliance.

Ещё раз пересмотрел вкладки с локальными политиками безопасности, так и не понял, где эта SE_SECURITY_PRIVILEGE
21 окт 09, 13:44    [7817514]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Sergey Orlov
Member

Откуда: СПб
Сообщений: 4445
Ла-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...
21 окт 09, 13:52    [7817577]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
С0ВЕСТЬ
Member [заблокирован]

Откуда:
Сообщений: 37847
Anatoly Podgoretsky
Ну ты же не Бог, права надо иметь, а звания недостаточно.

--
http://www.podgoretsky.com


21 окт 09, 14:04    [7817713]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Sergey Orlov
Ла-9,
У вас случайно это не контроллер домена, если так, то надо смотреть членство в группе Enterprise Admins...


Контроллером домена эта машина точно не является, в смысле её для этого не предназначали. Разве что случайно включили эту роль :) - во всяком случае, группы Enterprise Administrator нет. Попробовал создать и включить туда админа, получилось, но ничего не дало.
21 окт 09, 14:07    [7817750]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет

--
http://www.podgoretsky.com
21 окт 09, 14:13    [7817802]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Нашёл вот эту статью, там написано какие параметры безопасности надо выставить для пользователя, запускающего Update.exe.

К сожалению, в политике "Управление аудитом и журналом безопасности" прописаны админы контроллера домена (внешнего) и кнопочки, позволяющие кого-то добавить - серые.

У нас на предприятии два отдела IT, фактически даже больше. И те, кто рулят контроллером домена только заводили компы в сеть. Накатывать обновление поручили не им, а нам.

Пробовал загружаться, выдернув сетевой кабель - все равно кнопочки серые. Пипец какой-то, хозяин компьютера не может его настроить как ему нужно.

Как бы разблокировать кнопочки?
21 окт 09, 14:24    [7817886]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Если вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.

--
http://www.podgoretsky.com
21 окт 09, 14:26    [7817903]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Anatoly Podgoretsky
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?
21 окт 09, 14:29    [7817934]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Anatoly Podgoretsky
Если вопрос о добавление прав на уровне домена, то надо напрямую обращаться доменному администратору.


По ряду причин этого нельзя сделать. (Согласен бардак). Проще систему переустановить, но хотелось бы менее жесткими мерами обойтись.
21 окт 09, 14:31    [7817951]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
С0ВЕСТЬ
Member [заблокирован]

Откуда:
Сообщений: 37847
Что-то тут слишком подозрительно!


+
Если жизнь дала трещину - пора переезжать на Троещину!
Картинка с другого сайта.
21 окт 09, 14:36    [7817978]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
По описанию похоже на попытку хакнуть систему.

--
http://www.podgoretsky.com
21 окт 09, 14:37    [7817990]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.
21 окт 09, 14:48    [7818113]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
С0ВЕСТЬ
Member [заблокирован]

Откуда:
Сообщений: 37847
Ла-9
Anatoly Podgoretsky
Ты умалчиваешь про членство в домене, доменные политики имеют приоритет


О, точно, а как бы при наличии неограниченного доступа к компьютеру обойти эти настройки. Ведь, если не загружаться в домен (сетевой кабель выдернут) может какие-то ключи в реестре можно поправить? В крайнем случае, может с LiveCD загрузиться и какие-то байтики на винчестере пропатчить, только вот какие?


Скажите/позвоните сисадмину свое компании, пускай сделает свою работу!
21 окт 09, 14:48    [7818115]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Cerebrum
Member

Откуда: Омикрон Персей 8
Сообщений: 7980
Ла-9
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.

зайди не в домен, а как на локальный комп с учетной записью Administrator, а не ВАСЯПУПКИН, которому дали права локального админа и попробуй выполнить обновление
21 окт 09, 14:52    [7818170]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Ла-9
У меня и так полный доступ и к компьютеру и к системе. Надо всего лишь пропатчить систему, лог я уже привел. Если кто-то считает, что мне что-то там хакнуть надо, я ведь могу и просто систему переустановить.

Как видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.
21 окт 09, 15:00    [7818258]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Pardus
Member

Откуда:
Сообщений: 38
Anatoly Podgoretsky
Как видим далеко не полный и вместо нормального решения проблемы, ты задался целью хакнуть систему безопасности.


Вы бы лучше совет дали, а не умничали насчет нормальности.
Объяснил же человек что у них организация работы не предполагает участие админов сети в дальнейшем сопровождении пользовательских систем.
А вы вместо нормального совета предлагаете ему устроить реинжиниринг ИТ предприятия.
имхо - неадекват.
21 окт 09, 15:33    [7818574]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Имхо ты не в теме, у них разделение труда.

--
http://www.podgoretsky.com
21 окт 09, 15:35    [7818586]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Ла-9
Guest
Cerebrum
зайди не в домен, а как на локальный комп с учетной записью Administrator,


Так и заходил, именно под учётной записью Администратор на локальный комп.
21 окт 09, 15:53    [7818786]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Ла-9
Cerebrum
зайди не в домен, а как на локальный комп с учетной записью Administrator,


Так и заходил, именно под учётной записью Администратор на локальный комп.

Доменные политики имеют приоритет
21 окт 09, 15:56    [7818828]     Ответить | Цитировать Сообщить модератору
 Re: Win2003 У админа нет прав на установку обновлений  [new]
Cerebrum
Member

Откуда: Омикрон Персей 8
Сообщений: 7980
Ла-9
Cerebrum
зайди не в домен, а как на локальный комп с учетной записью Administrator,


Так и заходил, именно под учётной записью Администратор на локальный комп.

а если вывести из домена
gpupdate /force
hotfix
потом обратно в домен
21 окт 09, 16:34    [7819194]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
Все форумы / Windows Ответить