Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] Działa tylko konto administratora

To: winnt@man.lodz.pl
Subject: Re: [WINNT] Działa tylko konto administratora
From: artiun <artiun@spam.wp.pl>
Date: Sat, 09 Nov 2013 17:31:46 +0100
W dniu 2013-11-09 16:53, JoteR pisze:
"artiun" napisał:

Upewnij się że użytkownik należy do grupy Użytkownicy/Users.

A czy nie jest tak, że każdy użytkownik logujący się interaktywnie, nawet
usunięty z grupy Użytkownicy/Users nadal pozostaje tajnym członkiem tejże
grupy?

usunięty nie może być czymkolwiek... (No chyba, że trafiłeś jakiegoś
BUG'a) :)

Patrz wątek "Uprawnienia użytkowników a dostęp do katalogu" z 7 czerwca 2011
r., a zwłaszcza objaśnienia Grzegorza.

JoteR

Archiwum mam.

W tym wątku idzie o odmowę nie o usunięcie.

CYTAT.

Bartosz <lot_nie_chce_spamu@algrim.pl> napisał(a):
> Dlatego rozumując po "linuksowemu" proszę się nie dziwić skoro
> zapobiegawczo administratorom w windzie nadalem prawa do katalogu zezwól
> na wszystko a pomimo tego nie może admin wejść

Po pierwsze, to jest zupełnie inny model uprawnień, na NTFS są ACLki wię nie ma co porównywać. Natomiast co do Twoje pytania, to sytuacja jest taka, że Administrator jest w grupie Użytkownicy tylko o tym nie wiesz Otóż dałeś odmowę grupie Użytkownicy. Zajrzyj sobie do niej, kto tam jest? Jest tam m.in. grupa interaktywna. Co o niej wiemy?
SID: S-1-5-4
Name: Interactive
Description: A group that includes all users that have logged on interactively. Membership is controlled by the operating system. No i to by było na tyle Administrator logując się interaktywnie zostaje przypisany do tej grupy automatycznie a więc także do grupy Administratorzy. Usuwając grupę INTERAKTYWNA z Użytkownicy sprawiamy, że Administrator dostaje dostęp. Konieczne jest przelogowanie, dlatego wygodnie jest testować z wiersza polecenia.


--
Artur
0 weeks 0 days 18 hours 36 minutes 30 seconds and 72 milliseconds.
"pl.comp.os.ms-windows.winnt"

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>