информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Да всё ещё интереснее, на самом деле 12.02.11 22:45  Число просмотров: 8255
Автор: AlexD <Alexander> Статус: Member
<"чистая" ссылка>
> Админ безумный, говорит что то, что я хочу вообще
> невозможно =)
> Судя по твоему ответу я думаю может лучше мне у себя в
> HKCU на этом сервере подправить политику и делов? Мне надо
> только себе политику отличную от скрина настроить. Права
> локальные админа есть у меня. Политика эта не
> переопределяется сейчас вообще. Так что по идее
> перезаписаться не должно.

1) В одном маленьком моменте он прав - параметр "по одной сессии на юзера". Он задаётся только на уровне компьютера. Т.е. с ним штатными средствами сделать так, как ты хочешь, не выйдет. Тут будет либо для всех 1 сессия (а чем тебя-то это не устраивает?), либо для всех сколько угодно.
Если админ будет упорствовать и про остальное - то можно ставить вопрос о его профпригодности:).

Но тут есть другая сторона вопроса - на месте админа я бы тоже был против создания GPO лишь ради одного пользователя (т.е. тебя), если ты, конечно, не CEO компании или типа того:). Ну или только в случае, если есть обоснованная производственная необходимость (в чём я сомневаюсь:) ).

2)По поводу правки HKCU: а вот проверь - я как-то совсем недавно наткнулся в семерке на такой эффект, что при входе параметры, не определённые в политике, вычищались из реестра.

Блин, что-то порывшись на сайте MS, обнаружил, что я слегка сам напутал:).
Настройки из свойств пользователя и из tscc.msc надо поменять местами в списке. Т.е. настройки через tscc.msc более приоритетные, чем настройки конкретного пользователя.

Поэтому если система тебе не даст просто так играться с параметрами в HKCU, то я вижу лишь один нормальный вариант: задать локальную политику "только для администраторов" тебе на твоём компе, и в ней определить эти параметры. Речь идёт о множественных локальных политиках - это появилось начиная с висты.
<sysadmin> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach