Админы, нид хелп

[Kenny]

Ситуация следующая:
Винда, домен.
есть перемещаемый профиль. пользователь - админ на компе. всё ништяк.
стоит с него снять админские права на компе, как тут же происходит следующее:
не сохраняется расположение(именно расположение, а не наличие)ярлычков на рабочем столе, фоновая картинка, сам фон и так далее. изменяешь, logoff, logon - и опять всё столбиком, и фона нет.:no2:
стоит вернуть админские права юзеру - тут же всё восстанавливается, как и было. картинка, фон...

видел такое пару раз, сейчас столкнулся с тем что хочу победить.
Может кто знает в чём причина? Ну, точнее причина то ясна, реестр.
Вопрос - КАК победить, чтобы сохранялись эти настройки?
:resent:

 

[Dr.Lecter]

Ситуация следующая:
Винда, домен.
есть перемещаемый профиль. пользователь - админ на компе. всё ништяк.
стоит с него снять админские права на компе, как тут же происходит следующее:
не сохраняется расположение(именно расположение, а не наличие)ярлычков на рабочем столе, фоновая картинка, сам фон и так далее. изменяешь, logoff, logon - и опять всё столбиком, и фона нет.:no2:
стоит вернуть админские права юзеру - тут же всё восстанавливается, как и было. картинка, фон...

видел такое пару раз, сейчас столкнулся с тем что хочу победить.
Может кто знает в чём причина? Ну, точнее причина то ясна, реестр.
Вопрос - КАК победить, чтобы сохранялись эти настройки?
:resent:

насколько я помню, там какая-то фишка с перемещаемыми профилями, я вроде как там пути менял...

 

[Kenny]

какие пути?
всё грузится отлично. как и должно. отличие от работающей ситуации - отсутствие админских прав. остальное всё ништяк.

 

[Kenny]

вроде отследил...
ntuser.dat
не заменяется локальный файл вроде как...

 

[Kenny]

соррьки. меняется. но не поддаётся правке
подключённые сетевые диски точно так же отваливаются. и нельзя изменить картинку рабочего стола.

завтра подумаю ещё...

 

[evn]

поменяй права на ntuser.dat
копай в сторону политик.

 

[Mazzay]

А разрешения на ветку реестра "HKEY_CURRENT_USER\Control Panel" смотрел?

 

[Kenny]

поменяй права на ntuser.dat
копай в сторону политик.

Да, завтра видимо этим и займусь...в политиках пока ничего не нашёл мельком, буду копать глубже.

 

[Nivur]

Через regedt32 поставь разрешения на нужную ветку не только чтение для группы "пользователи", но и запись или полный доступ. Только на какую именно ветку - сказать не могу, в нете надо искать((( Либо RegMon'ом смотреть какие ветки пишутся\читаются.

 

[Mazzay]

Через regedt32 поставь разрешения на нужную ветку...

Начиная с Win2k, разрешения можно устанвливать и в обычном regedit.exe.

 

[Kenny]

так...mazzay +1. оно и есть.
буду исследовать и побеждать
тему можно считать раскрытой
исчо раз респект

 

[Mazzay]

так...mazzay +1. оно и есть.
буду исследовать и побеждать
тему можно считать раскрытой
исчо раз респект

А теперь задумайся, почему эти разрешения слетели. И не слетели ли они где-нибудь ещё? Переустановка винды рулит.

 

[Kenny]

они и не слетали.
на эту ветвь реестра есть право на редактирование тока у админов, опытные пользователи и system. ПОЛЬЗОВАТЕЛИ, куда собстно попадают Domain Users туда не входят.

 

[Mazzay]

они и не слетали.
на эту ветвь реестра есть право на редактирование тока у админов, опытные пользователи и system. ПОЛЬЗОВАТЕЛИ, куда собстно попадают Domain Users туда не входят.

Не, ну, у обычных-то пользователей должны быть права на запись в свою "HKEY_CURRENT_USER".

 

[Kenny]

хм. будем думать. пасиба

 

[evn]

Kenny, у тебя же домен поднят..какой нафик реестр....ковыряй политики..и будет тебе счастье

 

[Dr.Lecter]

тоже считаю, что реестр боком, точнее в нем тоже можно кое-чаго накосячить, но посмотреть политики локальной безопасности не повредит. Ну и тупо есть ли разрешение на запись в той папке, где у пользователя профиль.

 

[Mazzay]

Kenny, у тебя же домен поднят..какой нафик реестр....ковыряй политики..и будет тебе счастье

Ну, тогда действительно – ковыряться в локальном реестре бессмысленно.

 

[Kenny]

угу, вчера поковырял...благо ковырял тестовую машинку...убил полностью реестр на этой тачке) ща буду лить новый образ и в политики бегооом

 

[Nivur]

Не убий ... контроллер домена...