Нет Прав!!!!!

evgeshock 02.07.2004 - 12:02 | Машина win2000 pro в домене NT. Захожу с учетной записью администратора домена, пытаюсь на локальной машине что-то изменить (например свойства tcp/ip) не дает, говорит прав не хватает... Блин я просто в шоке. Что делать?
Данил2 1 - 02.07.2004 - 12:04 | 1. Пропиши админа домена админом локальным на этой машине.
evgeshock 2 - 02.07.2004 - 12:10 | Епрст... Не могу!! Прав нет!!!!
evgeshock 3 - 02.07.2004 - 12:12 | Люди....АУ!!
Andy_user 4 - 02.07.2004 - 12:34 | Имхо Что-то мне подсказывает, обычными мерами права Администратора на локальной машине в Вашем случае не получить.
ALEX SE 5 - 02.07.2004 - 12:36 | Может юзер пошутил и учетку админа домена прописал в локальной группе "пользователи"?..:))
evgeshock 6 - 02.07.2004 - 12:38 | Задача ослажнилась... Выкинул я эту машину из домена, в надежде, что в последствии возвращу ее туда и все получится.... Теперь она в домен не может войти и, соответственн, вообще в машину войти не могу ни с какими провами... Слов нет
Andy_user 7 - 02.07.2004 - 12:39 | Хотя, можно пропробовать вынуть машину из NT-домена и потом обратно ввести. Кажется, именно при этой операции происходит включение группы Доменных Администраторов в локальную группу Администраторы.
petrovichr 8 - 02.07.2004 - 12:39 | если даже есть как сказал ALEX SE, ну значит перебей групповой политикой права
Andy_user 9 - 02.07.2004 - 12:40 | А почему она не может войти в домен ??
Andy_user 10 - 02.07.2004 - 12:41 | petrovichr, о какой групповой политике может идти речь в NT-домене ?
petrovichr 11 - 02.07.2004 - 12:42 | тю блин, не доглядел
ALEX SE 12 - 02.07.2004 - 12:43 | 8 - поздно, он её из домена выкинул :) 9 - видимо потому что он не может войти локально :) Автор - пароль зокального админа-то хоть знаешь?..:)
petrovichr 13 - 02.07.2004 - 12:45 | или я запутался, или одно из двух, как ты умудрился вывести машину из домена не имея админских прав?
Andy_user 14 - 02.07.2004 - 12:48 | Для того, чтобы вынуть машину из NT-домена нужны права доменного админа.
Andy_user 15 - 02.07.2004 - 12:50 | ALEX SE "видимо потому что он не может войти локально " А зачем это надо, достаточно иметь включенную машину.
evgeshock 16 - 02.07.2004 - 12:50 | Выкинул я ее из домена очень просто. Я админ домена с соответствующими провами. Защел на контроллер домена и через диспетчер серверов (srvmgr.exe) данную рабочую станцию и удалил... Вот. Пароль локального админа не знаю. Ни хрена смешного. Каждый может оказаться в такой ситуации. Это машина стояла выключенной 2 месяца что я здесь работаю.
Andy_user 17 - 02.07.2004 - 12:53 | Повторю вопрос. Почему не удается снова ввести комп в домен ? Что пишет, что в логах ?
petrovichr 18 - 02.07.2004 - 12:57 | to 16 оригенально ты выводишь из домена:)..точней ты просто убил учетную запсиь в домене, а не вывел из домена
ALEX SE 19 - 02.07.2004 - 13:00 | 15 - точно не помню, с NT работал больше 3-х лет назад :) 16 - иметь пароль админа домена и не иметь локального - мощно :) Блин, переустанови ты её или сломай пароль... мало способов чтоли..
evgeshock 20 - 02.07.2004 - 13:07 | 2 (18) интересно а как мне еще вывести машину из домена если если у меня нет локальных админских прав???
petrovichr 21 - 02.07.2004 - 13:12 | то 20 никак, надо получить пасворд лок админа и тока потом ты выведешь машину из домена, а то что ты сделал это не называеться "вывел машину из домена" ты убил учетную запись в домене, а вот теперь ты точно не сможешь вывести машину из домена, у меня такая трабла была(тока на w2k,но смысл тот же), убил уз в ад, и машину потом не смог вывести из домена, помогла переустановка системы
CWS 22 - 02.07.2004 - 13:24 | Снимай хард, удаляй "SAM" и "SAM.LOG", ставь хард на место. Получишь пустой пароль локального админа (ну и всех локальных пользователей)
54321 23 - 02.07.2004 - 13:26 | идешь сюды http://62.253.162.19/hiren.thanki/bootcd.html тянешь образ - делаешь диск - грузишься с него с поддержкой ntfs убиваешь sam и заходешь на машину под администратором с пустым паролем .. усе ;-)
evgeshock 24 - 02.07.2004 - 14:01 | Значимо так. Отчитываюсь. to CWS. Я уже так и сделал. Все нормально. To 54321 ... Блин... у меня есть такой диск. Я раз 15 пробовал таким образом взломать пароль - ни фига не получилось. Теперь для всех!!! Есть мнение, что п надо пройтись sysprep, что сейчас и сделаю, потом отпишу.
Просто смотрю 25 - 02.07.2004 - 14:03 | ГЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ
LeXX 26 - 02.07.2004 - 14:05 | ERD Commander умеет сбрасывать пароль локального админа.
54321 27 - 02.07.2004 - 14:06 | 2-24 - не понял .. с помощью этого диска не удалось удалить sam ?? это что то новенькое ;-)
evgeshock 28 - 02.07.2004 - 14:16 | Я ее из домена вытащить не могу!!!! SOS!!! Блин. sysprep не запускается пока она в домене, пытаюсь поменять на рабоцую группу пишет The revision level is unknown!!!
petrovichr 29 - 02.07.2004 - 14:23 | to 28 читай пост 21, я мучался день, не помогло!(не пытайся в домене прописать ручками эту машину,тоже не поможет) удачи.
evgeshock 30 - 02.07.2004 - 14:27 | Не может быть.... нет... Я не верю!!!!!! Нет!!!!
gloomy 31 - 02.07.2004 - 15:05 | Народ .... petrovichr .. вводить и выводить из домена машину может любой пользователь домена (по умолчанию) .... для этого не нуно входить в систему под локальным админом ... т.к. при запросе ввода\вывода он запросит доменную учетку :) далее вводишь логин и пассвор .... all ... если ты прибил учетку тачки в домене то это кирдык ... и кроме переустановки системы тебе на 100% не че не поможет ... т.к. потом члючить будет ...(petrovichr подтвердит :)))) если нет возможности добавить себя через GP в админы тачки .. (хотя домен админ должен автоматом стоять в админах если тачку вводишь в домен) ... то способ 2 ! с другой тачки заходишь через mmc отрываешь юзеров и добовляешь себя (или меняешь пасворд) в админы ... но тоже нужно знать пасвор лок. админа (при условии что домен адм. не канает на этой тачке)..
Андрей 32 - 02.07.2004 - 15:39 | 31>all ... если ты прибил учетку тачки в домене то это кирдык ... и кроме переустановки системы тебе на 100% не че не поможет ... т.к. потом члючить будет ...( хм, почему то у меня на 2000, ни что не глючит, убил учетку, убил и имя в днс, так же в дхцп. ввел в рабочую группу, потом обратно в домен, и все работает как прежде.. может в NT что то по другому? ))
Корешок 33 - 02.07.2004 - 15:40 | to gloomy : Ты гонишь, как разрулино в политике безопастности домена так и есть по умолчанию пользователи не имеют таких прав только админы домена
gloomy 34 - 02.07.2004 - 16:05 | Андрей ... как ты его вывел без учетки ? :))))) я не говорю о поголовности ... из своего опыта 100 % выведенных из домена таким способом глючело ! причем касалось это палитик безопасности ... Корешок ... по дефолту имеет право ввода ! ТОЛЬКО ПОЛЬЗОВАТЕЛЬ ДОМЕНА ! как было и написанно выше (....вводить и выводить из домена машину может любой пользователь домена (по умолчанию)....)....
gloomy 35 - 02.07.2004 - 16:07 | Для тех кто в танке .... дефолт = при условии GP если трогать ....
ZY 36 - 02.07.2004 - 16:55 | Ага, вот из хелпа к виндам (2к и 2к3) ------------------------------------------ ...To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure. ...To join the computer to an Active Directory domain, you must have permissions to create a computer account or to join the computer to an account pre-created by the administrator.
Андрей 37 - 02.07.2004 - 17:31 | >34, вывел просто, только потом он мне написал что он его вывел не не смог удалить учетную запись компа.. это понятно я ведь ее сам удалил... комп встал в рабочую группу. потом снова ввел в домен.. бегает...
gloomy 38 - 02.07.2004 - 17:40 | .... что бы ввести ты должен быть в группе админов локальной тачки , такие прова тебе дают ввести (а точнее изменить) пренадлежность к группе или домену .... далее в переводе на русский ... ЕСЛИ компьютер УЖЕ в домене то изменение пренадлежности к группе или домену может быть изменена только домен админом или учеткой наделенной этими полномочиями ...... Про то что в домен можен вводить только домен админ нет ни слова .... В RTFM написанно что он должен обладать правами втыкания машины в домен ! но не написанно что пользователю должен дать этит права админ ! ини есть по умолчанию ... (см. выше)
evgeshock 39 - 02.07.2004 - 17:41 | Мужчины!! я смотрю вы уже между собой решаете свои вопросы, и все-таки от безысходности я прошу вас помочь мне!!!
gloomy 40 - 02.07.2004 - 17:43 | to Андрей из 30 - 40 машин таким способом глючело 100 % если не вернуть в домен и ~60-70% которые туда вернулись .... если етого вам не достаточно ... то я пас :)
evgeshock 41 - 02.07.2004 - 17:44 | Второй вариант, У меня есть касета с бэкапом вчерашним на контроллер домена. Это может мне помочь?
gloomy 42 - 02.07.2004 - 17:47 | to evgeshock 100 % поможет ! 1. цепляй диск к др. тачке 2. Сливай бэкап 3. переустанавливай систему .. 4. снеси все учетки по этому компу в домене 5. заведи нормально в домен 2 часа гемора и все работает ... если это не клиен-банк конечно ..... :)
gloomy 43 - 02.07.2004 - 17:49 | to evgeshock если сетка большая ... я бы не пробовал на твоем месте ... :( (я про бэкап конт. домена)
evgeshock 44 - 02.07.2004 - 17:52 | Не понял... Переустанавливай систему? Так Это последнее. Понятно что тогда все заработает. Только это не 2 часа, потом... как бы это сказать, да я чувствую что все этим кончится, придется переустановить, но ощущение у меня такое, что есть в это какое-то ламерство. Ну я не могу поверить, что нет возможности машину из домена перевести в рабочуюю группу. Я уже и NetBios name сменил.
evgeshock 45 - 02.07.2004 - 17:53 | про бэкап я имел в вмду может файло какое одно, два заменить?
gloomy 46 - 02.07.2004 - 17:59 | ламерство есть .... учетку привалить это круто (без обид) ИМХО сноси систему ... пока я тут это пишу ... 2 часа .. уже бы переустановил систему :)
chimick56 47 - 02.07.2004 - 18:00 | если ты могешь все это менять, то можешь зайти в машину....так? есть прога LC3+ или че та типа этого ломает пароли на лок машине... 20 минут и будет тебе счастье - пароль лок. админа
evgeshock 48 - 02.07.2004 - 18:13 | Пароль админа на локальной машине давно сломан и заменен. Ip адрес изменен, NetBios name изменен. Необходимо 1 вещь!! Одна! Машину вывести из домена и включить в рабочую группу. Все. Еще раз повторя, что я вхожу в машину как локальный админ со всеми вытекающими провами.
gloomy 49 - 02.07.2004 - 18:21 | стукни в аську ... я тебе скажу один секретик ... надеюсь поможет :) 333003706
evgeshock 50 - 02.07.2004 - 18:23 | аськой не пользуюсь, если не трудно пиши на мыло, буду благодарен.

>>