RE: Úprava účtu ve Windows XP Professional

From: Kristian Angyal (kristian@rebus.sk)
Date: 27. 10. 2003, 14:20 CET


Do suboru nic. Je nutne zmenit jeho bezpecnostne parametre...pristupove prava na ten subor...

-----Original Message-----
From: Wolfdog [mailto:Wolfdog@seznam.cz] 
Sent: Monday, October 27, 2003 2:08 PM
To: servis-internet@nawebu.cz
Subject: RE: Úprava účtu ve Windows XP Professional

Přeji hezký den,
nevím přesně co mám napsat do souboru GPT.ini.
Ten můj soubor vypadá takto.
---------------------------------------------------
[General]
gPCFunctionalityVersion=2
gPCUserExtensionNames=[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957E-509E-
11D1-A7CC-0000F87571E3}]
Version=2818048
---------------------------------------------------
Děkuji za radu.

       Wolfdog
ICQ: 163094073 

-----Původní zpráva-----
Od: Kristian Angyal [mailto:kristian@rebus.sk] 
Odesláno: 27. října 2003 9:33
Komu: servis-internet@nawebu.cz
Předmět: RE: Úprava účtu ve Windows XP Professional


Prejavuje sa to na vsetkych uctoch preto lebo nie si v domene a nemas
osobitny GPO kontajner alebo tak nejak na kazdy ucet.

Prihlas sa pod svoj administratorsky ucet.
Nastav aby si videl hidden files a navyse aby si videl chranene subory
operacneho systemu. Spusti v prikazovom riadku prikaz gpedit.msc Potom chod
na subor GPT.ini nachadza sa v adresari c:/windows/system32/GroupPolicy/...a
v polozke ZABEZPECENIE pridaj do zoznamu svoje konto. Pridel mu pristupove
prava "full deny". Tymto zabezpecis ze sa nastavenia Group Policy na teba
nebudu vztahovat.

Pozor je v tom skryta pasca!!!!!
V politikach skupiny mozes nastavit uplne vsetko ako sa ti paci, ale nesmies
nastavit ZAKAZ kontextoveho menu - > pretoze - Tym ze si pridelis Full deny,
sice sa na teba nebudu aplikovat nastavenia GPO, avsak sucasne nebudes mat
pristup do editacie GPO vobec, co je nezelany postranny efekt. 
Takze ak zistis ze niektore nastavenie chces zmenit ,  budes si musie
predtym pridelit prava ma subore GPT.ini full acces.na chvilu..pred
editaciou..no a samozrejme keby si predtym mal nastavene ze kontextove menu
sa vypina...tak v momente pridelenia plnych prav..ti zas nepojde menu z
praveho tlacitka...

No ale to je len drobnost :-)


Uz len na margo...
Bohuzial nie je mozne preciznejsie strukturovat pridelene prava stylom GPO
pokial nie si v domene, da sa iba nastavit zoznam kont, na ktore sa to
neaplikuje vobec. Ak by si chcel roznym uzivatelom rozne nastavit veci musis
vyuzit kombinaciu defaultnych obmedzeni jednotlivych typov kont (user, power
user...)  + GPO + NTFS security settings na jednotlive polozky control
panelu kedze tie su tiez niekde v systeme vo forme suborov. (napr "control
userpasswords" v prikazovom riadku vyvola nastavovanie hesiel a kont , a to
sa da explicitne zakazat aj kontu s administratorskymi pravami)...




===================================================== reklama =====
Stavebni sporeni prijde od Noveho roku o velkou cast vyhod. Presto
nadale zustane bezpecnou a vynosnou investici. Staci jen vedet,
jak na to: http://stavebni-sporeni.mesec.cz/
===================================================================

-- 
-- Konference: SERVIS ------ Pravidla: http://pravidla.kab.cz/ -- 
-- Archiv, instrukce pro odhlaseni: http://internet.nawebu.cz/ -- 
-- Konference Internet Info, s.r.o. ----- http://www.iinfo.cz/ -- 



This archive was generated by hypermail 2.1.3 : 27. 10. 2003, 14:18 CET