Проблема: после ошибочных манипуляций (задача была запретить создавать папки на диске С через групповые политики) в настройках групповой политики: Безопасность->Файловая система были неправильно переназначены права на весь диск и вложенные, в том числе и системные файлы и папки… Врагу такого не пожелаешь…
Вот несколько способов того как вернуть стандартные права на системный диск:
Конечно же все нужно делать с правами администратора
1. Первое что мне пришло в голову — это посмотреть на Нетронутом компе права на папки и диск и переназначить в ручную на поврежденном. В процессе оказалось что учетка TrustedInstaller которая обязательно должны быть в параметрах безопасность на системных папках — отсутсвует.Нет ее! И если не знать где искать то ..и не найдешь.
Чтобы восстновить права TrustedInstaller
1. Щелкните правой кнопкой мыши по файлу\папке, выберите Свойства.
2. На вкладке Безопасность нажмите Дополнительно.
3. В окне Дополнительные параметры безопасности, на вкладке Владелец нажмите кнопку Изменить, затем — кнопку Другие пользователи и группы.
4. Введите (лучше скопируйте и вставьте):
Код:
NT SERVICE\TrustedInstaller
4.2. в поиске этой группы нужно указать сам сервак\компьютер, а не домен или лес.
2. Второй способ это использовать установочный диск с windows 7 с таким же сервис паком и разрдяностью: под админом запускайте установочнй диск (в самой винде или как мультизагрузочный) и устанвливайте в режиме Обновления. Должно сработать но не гарантировано… Файла программы и настройки сохранятся но на всякий случай — сделайте бэкап данных!
3. Третий способ предложил опытный it специалист Дмитрий Б. Microsoft MVP:
выполнить команду icacls * /T /Q /C /RESET (незабыть перейти в корень диска).
К сожалению в моем случае не сработало — отсутствовал доступ ко всем системным папкам. Возможно команду нужно было выполнять в консоли через восстановление с загрузочного диска ОС.
4. Выполнить на рабочем нетронутом компе — icacls “C:\папка” /save “c:\Temp\ntfsbackup.txt” /t /c
так вы сохраните конфиг со всеми настройками.Копируйте этот файл ntfsbackup.txt на сломаный комп и :
icacls C:/папка /restore c:\Temp\ntfsbackup.txt
5. Полная переустновка ОС. Если компьютеров не много — то лучше так и сделать т.к. восстановить полностью все настройки безопасности возможно не получится.
Запомнить как ipconfig /all: С настройками прав безопасноcти шутки плохи! Всегда тестируйте на 1-2 компьютерах или вирутальной машине!