RE: Úprava účtu ve Windows XP Professional

From: Wolfdog (Wolfdog@seznam.cz)
Date: 27. 10. 2003, 14:07 CET


Přeji hezký den,
nevím přesně co mám napsat do souboru GPT.ini.
Ten můj soubor vypadá takto.
---------------------------------------------------
[General]
gPCFunctionalityVersion=2
gPCUserExtensionNames=[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957E-509E-
11D1-A7CC-0000F87571E3}]
Version=2818048
---------------------------------------------------
Děkuji za radu.

       Wolfdog
ICQ: 163094073 

-----Původní zpráva-----
Od: Kristian Angyal [mailto:kristian@rebus.sk] 
Odesláno: 27. října 2003 9:33
Komu: servis-internet@nawebu.cz
Předmět: RE: Úprava účtu ve Windows XP Professional


Prejavuje sa to na vsetkych uctoch preto lebo nie si v domene a nemas
osobitny GPO kontajner alebo tak nejak na kazdy ucet.

Prihlas sa pod svoj administratorsky ucet.
Nastav aby si videl hidden files a navyse aby si videl chranene subory
operacneho systemu. Spusti v prikazovom riadku prikaz gpedit.msc Potom chod
na subor GPT.ini nachadza sa v adresari c:/windows/system32/GroupPolicy/...a
v polozke ZABEZPECENIE pridaj do zoznamu svoje konto. Pridel mu pristupove
prava "full deny". Tymto zabezpecis ze sa nastavenia Group Policy na teba
nebudu vztahovat.

Pozor je v tom skryta pasca!!!!!
V politikach skupiny mozes nastavit uplne vsetko ako sa ti paci, ale nesmies
nastavit ZAKAZ kontextoveho menu - > pretoze - Tym ze si pridelis Full deny,
sice sa na teba nebudu aplikovat nastavenia GPO, avsak sucasne nebudes mat
pristup do editacie GPO vobec, co je nezelany postranny efekt. 
Takze ak zistis ze niektore nastavenie chces zmenit ,  budes si musie
predtym pridelit prava ma subore GPT.ini full acces.na chvilu..pred
editaciou..no a samozrejme keby si predtym mal nastavene ze kontextove menu
sa vypina...tak v momente pridelenia plnych prav..ti zas nepojde menu z
praveho tlacitka...

No ale to je len drobnost :-)


Uz len na margo...
Bohuzial nie je mozne preciznejsie strukturovat pridelene prava stylom GPO
pokial nie si v domene, da sa iba nastavit zoznam kont, na ktore sa to
neaplikuje vobec. Ak by si chcel roznym uzivatelom rozne nastavit veci musis
vyuzit kombinaciu defaultnych obmedzeni jednotlivych typov kont (user, power
user...)  + GPO + NTFS security settings na jednotlive polozky control
panelu kedze tie su tiez niekde v systeme vo forme suborov. (napr "control
userpasswords" v prikazovom riadku vyvola nastavovanie hesiel a kont , a to
sa da explicitne zakazat aj kontu s administratorskymi pravami)...



This archive was generated by hypermail 2.1.3 : 27. 10. 2003, 14:07 CET