a letiltott a rendszergazda (módositott kérdés) :D

Microsoft Windows

thát a kérdés igazábol erere irányult volna....
az elözö nem volt elég konkrét példa....

mondok jobbat....
multkor egy faszi notiját csináltam az volt a gondja h nem tudta használni a admin fiokját jogosultságok hilyán...
mint mindenki én is egyszerünek gondoltam a dolgot...de az emmber vhogy megoldotta h az egyetlen rendszergazdát tiltotta le...(?)
és hogy engedélyezed ha ahoz csak a rendszergazdának van joga???
ha feltöröd a fiokot....???minek ha ugyis le van tiltva....

azt hiszem ez igy már jobban szemlélteti a dolot amire kiváncsi vagyok.....

  • 5303 megtekintés

tehát a kérdés nem konkrét volt igazábol erere irányult volna....

de igaz h nem volt elég konkrét a példa....
mondok jobbat....

multkor egy faszi notiját csináltam az volt a gondja h nem tudta használni a admin fiokját jogosultságok hilyán...
mint mindenki én is egyszerünek gondoltam a dolgot...de az emmber vhogy megoldotta h az egyetlen rendszergazdát tiltotta le...(?)
és hogy engedélyezed ha ahoz csak a rendszergazdának van joga???
ha feltöröd a fiokot....???minek ha ugyis le van tiltva....

azt hiszem ez igy már jobban szemlélteti a dolot amire kiváncsi vagyok.....

egészen biztos vagy benne, hogy le volt tiltva a rendszergazda fiók? nem próbáltam ugyan, de nem vagyok benne biztos, hogy le lehet tiltani. majd kijavítanak, ha mégis ;) mit írt ki belépési kísérletnél?

ha nagyon gáz, még mindig ott a lehetőség a teljes mentésre, szóval max egy reinstallt nyelsz be. és van amikor több a szívás más kísérletekkel, mint a reinstallal... winnek sajna amúgy se árt néha, ha egység sugarú user használja...

--
xterm

jó ügyfeleid vannak. hidd el, nagyon nem mindig van módod arra, hogy ülj egy problémán. hozzáteszem meglehet, hogy az ügyfél odébb megy inkább, nem vár rád, hanem keres mást. én azon az állásponton vagyok, hogy van amikor megéri a küzdelem, hisz nagyon sokat tanulhatsz belőle, máskor meg, -főleg az ügyfél kérésére-, az idő a lényeg. mindig válaszd azt sztem, ami mindenkinek jó (én tettem már el full lehalt rendszert, hogy kísérletezzek egy látszólag reprodukálhatatlan hibával)

--
xterm

( frank | 2008. 02. 21., cs – 11:28 )

Ha a fiók le van tíltva, a "Run as" sem működik, vagy csak a login nem engedélyezett?

kevered a dolgokat. az a sudo-s dolog se erre van. a /bin/false shell-es userek shellt nem kaphatnak. de ettől még akár lehet userük! ennek a security-hez és a runas-ashoz szerintem nem sok köze van. hozzáteszem nem _tudom_, csak gyanítom, hogy a sudo cseppet többet tud, mint a runas... sosem hasonlítottam össze, nem azonos feladatokra van. (a sudo uid-ot "hamisít", míg a shell belépést korlátozhat)

--
xterm

"kevered a dolgokat. az a sudo-s dolog se erre van. a /bin/false shell-es userek shellt nem kaphatnak. de ettől még akár lehet userük!" - Nem írtam, hogy arra való, de ha nem tudsz egy userként belépni, tudsz a nevében parancsot futtatni. Csak gyakorlati analógiát vontam, hátha segít a topic nyitónak. (Abban az esetben, ha Windows valami shell letiltáshoz hasonló technikával korlátozza a letiltott fiókot.)

"hozzáteszem nem _tudom_, csak gyanítom, hogy a sudo cseppet többet tud, mint a runas... sosem hasonlítottam össze, nem azonos feladatokra van. (a sudo uid-ot "hamisít", míg a shell belépést korlátozhat)" - Fogalmam sincs, hogy mennyit és mit tud Windows-on a runas. Felvetettem, mint 'last resort', és most magyarázkodnom kell, hogy miért is működne. Azért, mert ahogy sudo uid-ot hamisít, runas is tehetné ugyanezt. Az más dolog, hogy a tippem nem működött.

( Tyra3l | 2008. 02. 22., p – 00:56 )

helyesiras csak nekem csapta ki a biztositekot?

thát a kérdés igazábol erere irányult volna....
az elözö nem volt elég konkrét példa....

mondok jobbat....
multkor egy faszi notiját csináltam az volt a gondja h nem tudta használni a admin fiokját jogosultságok hilyán...
mint mindenki én is egyszerünek gondoltam a dolgot...de az emmber vhogy megoldotta h az egyetlen rendszergazdát tiltotta le...(?)
és hogy engedélyezed ha ahoz csak a rendszergazdának van joga???
ha feltöröd a fiokot....???minek ha ugyis le van tiltva....

azt hiszem ez igy már jobban szemlélteti a dolot amire kiváncsi vagyok.....

Nem szoktam helyesiras miatt reklamalni(ekezetnelkuliseg sem zavarni, ha el tudna donteni, hogy hasznal vagy nem hasznal, ahelyett, hogy keverne), de szerintem ez mar eleg feltuno jelenseg.

Tyrael

ez nemcsak iq-rol szol, hanem a tiszteletrol is.
ha mar segitseget kerek egy forumon, akkor igyekszem olyan modon megtenni, hogy ezzel ne vivjam ki az adott kozosseg ellenszenvet.
a "tom" "h" es hasonlo roviditesek a chat.hu-ra valok, nem pedig egy szakmai portalra (szerintem), az ekezetes, es ekezet nelkuli szavak keverese megint csak zavaro, a "hilyan" arrol tanuskodik, hogy meg nincs meg a magyar erettsegid.
lehet igyis reagalni az emberi modon megfogalmazott kritikara, de ezek az irasos remekmuveid itt lesznek holnap is, meg jovore is, es pl. egy CV-hez hasonlo stilusban irt motivacios level utan valoszinuleg nem kell menned interjura.
szoval neked is hasznos, ha megtanulod kulturaltan, magyarul megfogalmazni a mondanivalodat.

Tyrael

rendben megbeszéltük professzor úr! ám én mégis csevegnék inkább a problémáról mint a helyesírásomról....mert ugye ez nem a chat pont hu!!!!!:D
tehát ha érdemben is hozzá szeretnél szólni...tessék...(amugy flame és az off topicokat tudom ajánlani ott kiélheted az apa komplexusodat)

k.o!!!haha:D:D:D

szerintem meg fogadd meg a tanacsot. iszonyat ronda az iraskeped, osszevissza csaponganak a gondolataid, nincsenek ertelmes mondatait, halmozod a mondatvegi irasjeleket...

most vagy ugyfel alatt a kedves kis 12 eves barataidat erted [ez esetben teljesen jogos hogy ilyen szinten vagy magyar nyelvbol, bar akkor is sajnalnam], vagy tenyleg ilyen helyen dolgozol, es ez a szanalom kategoria akkor inkabb :(

( portage | 2008. 02. 22., p – 13:57 )

Te beteg vagy, hogy lehet igy irni bazz?
loooooool :D

http://en.wikipedia.org/wiki/Nonsense_Club ?
lol

ERD Commander nem tartalmaz valami olyan eszközt, ami segítségedre lehet? (Mittomén ha van benne password recovery, talán van benne user access modder is.)
http://searchwindowssecurity.techtarget.com/0,295339,sid45_gci1212576,0… vagy mi, így első googlera.

Ja, a helyesírásod egyébként tényleg botrány. Abban a klubban nem tanítják, gondolom :)
--
speak no evil - lipilee.hu

( Kayapo | 2008. 02. 22., p – 20:12 )

pedig a megoldás pofon egyszerű:
1. hogy csinálta a laptop tulajdonosa:
Mikor még ő is rendszergazda volt letiltotta a Rendszergazda fiókját (megtehette, volt hozzá jogosultsága) aztán addig vacakolt a vezérlő pulton, amíg korlátozott felhasználót csinált magából.

2. Vissza csinálni sem gond, a Start > Programok > Kellékek > Windows parancssor [jobb klik] futtatás mint [rendszergazda + jelszó a megfelelő mezőkbe], az elinduló parancssorba: controll userpassword

Ezután rendszergazda jogosultsággal piszkálhatod a fiókokat

Aztán jöhet az endorfin termelés

epp azt mondta a u18, hogy egy rendszergazda jogosultsagu user volt, es annak sikerult sajat magat visszaminositeni korlatozott felhasznalova(vagy letiltani a fiokot).
ezutan mar hiaba runasolsz a neveben(vagy ha letiltotta, akkor elmeletileg runasolni sem lehet a neveben), attol meg ugyanugy korlatozott felhasznalo marad. :/

Tyrael

( totyg | 2008. 02. 22., p – 22:53 )

Én is kaptam egyszer egy ilyen gépet, aminek nem volt meg az admin jelszava.
Van egy olyan boot cd-m amivel módosíthatóak az xp-s userek és akár létre is lehet hozni új admin jogú usert.

A boot cd neve: UBCD4Win
És az azon lévő progi neve Password Renew.
Fontos, hogy csak akkor lehet dolgozni a progival, ha cd-ről, vagy egy másik gépről bootolva indítod el.

( ggtamas | 2008. 02. 28., cs – 21:52 )

Ugyebár a felhasználói jogkörrel egy rendszergazdafiókon véghezvitt bárminemű változtatást úgy hívják, hogy privilege escalation, szóval a problémát még bejelentkezés előtt kell orvosolni.
A root Win alatti analógiája sok szempontból egyébként sem a rendszergazdai fiók, hanem a SYSTEM nevű entitás.
A bejelentkezés előtt már futó processek többnyire SYSTEM-ként futnak. Tehát kiválasztunk ezek közül egyet, és kicseréljük egy általunk készített programra, ami majd megoldja a problémát. Én a nyomtatásisor-kezelőt (c:\WINDOWS\system32\spoolsv.exe) választanám, az nem fog hiányozni senkinek egy indítás erejéig. A programunk pedig a következő parancsok valamelyikét indítja:

a. ha a rendszergazdafiók le van tiltva:
cmd /c net user rendszergazda /active:yes

b. ha valami nagyobb baj van vele, akkor csináljunk egy másikat:
cmd /c net user [username] [pass] /add
cmd /c net localgroup rendszergazdák [username] /add

Angol Win esetén a group nem rendszergazdák, hanem administrators.
Kell a pass is, mert lehet, hogy policyben le van tiltva a jelszó nélküli bejelentkezés.
Ha valaki nem kódol Win alá: Visual Basicben a shell() parancs alkalmas erre. Az igazi programozók meg ne nézzenek ide :) Ja, és célszerű VB6-ban fordítani, arra az esetre, ha a célgépen nem lenne .NET framework.

Nem feltétlenül kell mindenféle spéci bootCD, elég, ha valami tudja írni az NTFS-t, pl. egy Linux Live+fuse+ntfs-3g.
Ne felejtsünk el másolatot készíteni az eredeti spoolsv.exe-ről!

Bootoljuk be az XP-t, ekkor lefut a spoolsv.exe, ami jelenleg a proginkat tartalmazza, így most már be is jelentkezhetünk az imént helyre/létrehozott rendszergazdai fiókunkkal.
Uralkodásunk első cselekedeteként állítsuk helyre szegény megtépázott spoolert:
1. Másoljuk vissza az eredeti spoolsv.exe-t
2. Indítsuk el a szolgáltatást: sc start spooler

Egyébként a módszer előnye, hogy nem külső progi buherálja az XP registry filejait (amiknek a struktúrája bármikor megváltozhat), hanem az oprendszer erre való parancsa. Valamint az, hogy nem kell svájcibicskaCD-t vadászni torrenten.