|
Анализ и настройка безопасности
|
|
|
|
Jeremiah |
Среда, 11 Августа 2004, 13:43
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
В групповых политиках домена задана политика на системный сервис "Обозреватель компьютеров" (выставленно "Вручную", права сохранены стандартные, Система, Администраторы - полный доступ, Интерактивные - чтение). Все работает как полагается. Дальше на неком компе в оснастке "Анализ и настройка безопасности", запускаю анализ (текущую базу с этого компа откопировал и проанализировал). Вижу что в системных сервисах "Обозреватель компьютеров" стоит "Не определено", "Не определено". Меняю на автоматический запуск этой службы, запускаю "Конфигурация". В результате не смотря на наличие в доменной групповой политике No Override хрен этот сервис меняет меняет автоматический запуск на запуск вручную. Почему? получается, что локальная политика безопасности выше доменной? Или это не локальная политика безопасности, то что я поменял?
|
|
|
|
|
Levon |
Среда, 11 Августа 2004, 14:52
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Вот что нашел в Хелпе ..... Любая политика - сайта, домена, UO, но не локальная политика может быть установлена на No Override
Более подробно можешь прочитать запустив в Run hh mk:@MSITStore:%Windir%\Help\SPconcepts.chm::/OrderUser.htm
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Levon |
Среда, 11 Августа 2004, 14:55
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Ты же сам из домена поставил Мануал Старт на сервис .... вот и клиенты взяли сею установку ...... и стали стартовать манульно ......
А то что там указываеться "Не определено" - это я так понимаю "не определено на этом уровне (локально)" ......
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Jeremiah |
Среда, 11 Августа 2004, 15:43
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
Абажжи давай по порядку. 1. обрабатывается локальная политика. В локальной политике установлено "Автоматом" 2. сайт. Нет ГП 3. Домен. Не определял эту ГП для домена. 4. Подразделение. Установлено "Отключено" (Сейчас переставил в ГП для домена (точне для OU в домене) для этого сервиса в состояние "Отключен")
Результатом должно быть "Отключено". Эта политика последней обрабатывается.
Что получаем. Тоже по порядку. 1. Изменил ГП для OU. Старт сервиса переставил в состояние "Отключено". 2. Перегрузил комп. Сервис имеет состояние "Отключено" (но что прикольно, тем не менее "Запущен", но это хрен с ним глюк, может быть) 3. Провожу анализ и конфигурацию, как писал выше. 4. Перегружаюсь. "Запущен", "Автоматом".
Как это понять? Политика один раз только применяется?
Сообщение отредактировал Jeremiah - Среда, 11 Августа 2004, 15:45
|
|
|
|
|
Jeremiah |
Среда, 11 Августа 2004, 16:16
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
О, нашел. Цитата | Команда Настроить компьютер служит только для изменения областей безопасности, не являющихся параметрами групповой политики, такими как безопасность локальных файлов и папок, разделов реестра и системных служб . В противном случае применяемые параметры групповой политики будут заменять локальные параметры. |
Нда-а-а, риторический вопрос, для чего же тогда "безопасность локальных файлов и папок, разделов реестра и системных служб" включены в ГП....
Levon, спасибо за помощь!
Сообщение отредактировал Jeremiah - Среда, 11 Августа 2004, 16:18
|
|
|
|
|
Egor |
Среда, 11 Августа 2004, 19:28
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Jeremiah, честно говоря, так и не понял, чего тебе конкретно надо. Локальная политика действительно имеет наивысший приоритет при возникновении конфликтов при задании параметров. Потом идет доменная, та которая первая в списке (если их несколько) дефолтных политик для домена. Цитата | Результатом должно быть "Отключено". Эта политика последней обрабатывается. |
Фраза правильна, только если в политиках, имеющих более высокий приоритет этот параметр стоит в "не определено". Иначе будет применятся параметр, указанный в политике с наивысшем приоритетом, не зависимо от очередности ее обработки.
|
|
|
|
|
diggerzz |
Четверг, 12 Августа 2004, 10:10
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Egor, а разве не доменная политика имеет приоритет над локальной? Если конечно логинишся не на локальный комп. , а в домен.
--------------------
Кто старое помянет, вылетит не поймаешь.
|
|
|
|
|
Jeremiah |
Четверг, 12 Августа 2004, 11:01
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
Чего-то тоже не пойму Есть сервисы, которые я на части компов хочу остановить (один из них Обозреватель сети). Я это делаю ГП, навешиваю её на определенный OU. В ней указано, что старт сервиса запрещен, т.е. на локальном компе тип запуска сервиса должен быть "Отключено". Все нормально работает, пока не лезешь в эту самую оснастку и не конфигуришь в ней правила старта сервиса. И честно говоря мне не понятно, почему Цитата | Локальная политика действительно имеет наивысший приоритет при возникновении конфликтов | . Для меня это означает только одно, что администраторы на местах неконтролируемы! Если им не понравится политика фирмы, они переколбасят её под себя. Вот что меня напрягает.
Если я в ГП ограничиваю администраторов только чтением это тоже не спасает. Ну оно и понятно, SYSTEM все равно полными правами обладает. Ограничить SYSTEM вправах, это значит что в дальнейшем о ГП на этот сервис можно забыть.
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Levon |
Четверг, 12 Августа 2004, 12:54
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Jeremiah, единственное по моему решение .... это запрет логиниться локально ........
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Egor |
Четверг, 12 Августа 2004, 13:44
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
JeremiahЦитата | Для меня это означает только одно, что администраторы на местах неконтролируемы! |
Так точно. Для локальной машины (но только для конкретно взятой машины) старше локального администратора только SYSTEM, не зависимо входит или нет она в домен. Приоритетность учетных записей меняется только при обращении к сетевым ресурсам.
Цитата | Если им не понравится политика фирмы, они переколбасят её под себя. Вот что меня напрягает. |
Либо смирись, либо используй другие методы воздействия (административные, например). Я сам много раз баловался тем, что настраивал локальную политику так, что на машину не могли войти (и не только по сети, но и локально) под учетной записью интерпрайз админа (да вообще под любой, по моему усмотрению). Всегда так было, доменные админы - боги в сети, локальные - на компе.
Levon Не так. Запретить группе локальных администраторов заходить локально.
diggerzz Нет, локальная политика выше по приоритету.
|
|
|
|
|
Jeremiah |
Четверг, 12 Августа 2004, 14:12
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
как-то не правильно все это.
Вообще на самом деле все мои ковыряния начались с того что на серверах в магазинах нужно запустить некий сервис (для каждого сервера свой, созданный на нём же). И права на старт/стоп этого сервиса нужно дать еще неким пользователям (не администраторам). Я нашел только 2 способа это сделать: Оснастка "Анализ и настройка безопасности" и "Шаблоны безопасности". Одной из первых моих тем на форуме и был как раз этот вопрос. Тогда ответа не последовало. Поиск в инете навел меня еще на кучу форумов, где на этот вопрос тоже нет ответа. Может кто знает другой способ? Может удаленно это можно сделать как-то?
А собственно эту тему поднял, потому что уже почти собрался отписать инструкцию и отдать в пользование админам "Анализ и настройка безопасности". Сейчас меня конкретно плющит, самолично выдать это им в руки все равно что сказать "Нете делайте что хотите".
Сообщение отредактировал Jeremiah - Четверг, 12 Августа 2004, 14:13
|
|
|
|
|
kenm |
Четверг, 12 Августа 2004, 14:49
|
Гуру
Профиль
Группа: Участник
Сообщений: 1106
Регистрация: 05.07.2002
Пользователь №: 2636
Конфигурация
Корпус: noname Процессор: Pentium III Материнская плата: ASUS Оперативная память: 256 Видеокарта: mx400 Жесткий диск (винчестер): WD 80gb Дисковод: 3.5" CD/DVD: не помню Модем: нет Сетевой адаптер: 3com 905b Звуковая плата: чтото там играет... Монитор: 17 Операционная система: Ubuntu 6.06 Прочее: --
|
--------------------
Тот прав, у кого больше прав.
|
|
|
|
|
Levon |
Четверг, 12 Августа 2004, 14:59
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Вот на микрасофте нашел тулу ...... subinacl.exe с помощю которой на сколько я понял можно задать права на что угодно на локальном компе ........ реестры, сервисы, принтеры, процессы и тд. словом наверное на все ...... я не юзал. Может пропробуешь и нам раскажешь По моему это то что тебе нужно .....
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Levon |
Четверг, 12 Августа 2004, 15:00
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Упс ........ опоздал ..... :-) Ну хотя бы http://support.microsoft.com/default.aspx?...id=kb;ru;288129 тоже самое ... но на русском ... ;-) Сообщение отредактировал Levon - Четверг, 12 Августа 2004, 15:07
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Jeremiah |
Четверг, 12 Августа 2004, 15:31
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Egor |
Четверг, 12 Августа 2004, 16:07
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Jeremiah, похоже, придется тебе мужикам проставлятся
|
|
|
|
|
Jeremiah |
Четверг, 12 Августа 2004, 16:31
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
Адназначна
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Levon |
Пятница, 13 Августа 2004, 6:59
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Цитата | PS.Странно я ведь ресурс и сапорт киты просмотрел видимо глаз "замылился" ... второй. |
subinacl.exe входит в ресурскит Win2003, вот наверное ты ее и не увидел (мне почему то кажется что у тебя W2K )
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Jeremiah |
Пятница, 13 Августа 2004, 8:58
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
В W2k тоже входит, по крайней мере у себя я нашел.
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Levon |
Пятница, 13 Августа 2004, 9:38
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Странно .... а у меня в РесКитах не было .... и вообще на микрасофте написано Дата Публикации: 6/14/2004 Хотя это версия 5.2.3790.1180
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Egor |
Пятница, 13 Августа 2004, 20:54
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Levon, у тебя Цитата | видимо глаз "замылился" |
|
|
|
|
|
Levon |
Понедельник, 16 Августа 2004, 8:46
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Egor, ха-ха-ха ...... наверное ........ или Цитата | видимо глаз "замылился" | у CD-ROM-а .... Хоть убейте ..... нету ..... !
Jeremiah, a как у тебя дела .... все заработало ..... ??
Сообщение отредактировал Levon - Понедельник, 16 Августа 2004, 8:48
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
diggerzz |
Среда, 18 Августа 2004, 13:37
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Egor, правильно ли я тебя правильно понял? Если юзер логинится в домен и входит в локальную группу, допустим "опытные пользователи", то доменные политики перекроют локальные. А если он входит в локальную группу "Администраторы", то нет. Или доменные политики перекрывают, локальные только если в локальных политиках переопределяемые значения не заданы. А если "включено" или "отключено" то локальные имеют приоритет. Вразуми убогого plz. А то админю админю, а что пиписка @#ем называется и не знаю .
--------------------
Кто старое помянет, вылетит не поймаешь.
|
|
|
|
|
Jeremiah |
Среда, 18 Августа 2004, 15:10
|
Участник
Профиль
Группа: Участник
Сообщений: 597
Регистрация: 12.08.2002
Из: Москва
Пользователь №: 3015
Конфигурация
Корпус: Mini Tower Материнская плата: Intel 840 Оперативная память: 512 Мб Видеокарта: NVIDIA RIVA TNT2 Model 64 Жесткий диск (винчестер): Seagate 60ГБ; Seagate 20ГБ 5400rpm Дисковод: 3.5" CD/DVD: LG 52x Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: ViewSonic EF70 Операционная система: Windows XP SP2 Прочее: --
|
Levon, как гриться у нас украинцев "дякую, алес гемахт унд арбайтен фантастиш" Еще раз PS. Кто же с мылом CD-ROM моет !!! Его спиртиком надо протирать, тогда он тебе еще не то найдет и покажет
--------------------
Пьяный русский хакер практически непобедим!
|
|
|
|
|
Mike_Maryin |
Вторник, 21 Сентября 2004, 14:47
|
Участник
Профиль
Группа: Гость форума
Сообщений: 4
Регистрация: 21.09.2004
Пользователь №: 7361
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Господа! Политика безопасности домена в любом случае имеет более высокий приоритет, чем локальные политики. Единственное, чего я так и не понял, после чего они начинают работать? У меня в одном случае начали политики сервера работать через полторы недели, в другой раз - через месяц Хотя gpupdate я делал....
|
|
|
|
|
Egor |
Среда, 22 Сентября 2004, 21:51
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Mike_Maryin, из чего следует такой вывод?
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|