Как вернуть права на системном диске или где TrustedInstaller ?

Проблема: после ошибочных манипуляций (задача была запретить создавать папки на диске С через групповые политики) в настройках групповой политики: Безопасность->Файловая система были неправильно переназначены права на весь диск и вложенные, в том числе и системные файлы и папки… Врагу такого не пожелаешь…

Вот несколько способов того как вернуть стандартные права на системный диск:

Конечно же все нужно делать с правами администратора 

1. Первое что мне пришло в голову —  это посмотреть на Нетронутом компе права на папки и диск и переназначить в ручную на поврежденном. В процессе оказалось что учетка  TrustedInstaller которая обязательно  должны быть в параметрах безопасность на системных папках — отсутсвует.Нет ее! И если не знать где искать то ..и не найдешь.

Чтобы восстновить права TrustedInstaller

1. Щелкните правой кнопкой мыши по файлу\папке, выберите Свойства.
2. На вкладке Безопасность нажмите Дополнительно.
3. В окне Дополнительные параметры безопасности, на вкладке Владелец нажмите кнопку Изменить, затем — кнопку Другие пользователи и группы.
4. Введите (лучше скопируйте и вставьте):
Код:
NT SERVICE\TrustedInstaller

4.2.  в поиске этой группы нужно указать сам сервак\компьютер, а не домен или лес.

2. Второй способ это использовать установочный диск с windows 7 с таким же сервис паком и разрдяностью: под админом запускайте установочнй диск (в самой винде или как мультизагрузочный) и устанвливайте в режиме Обновления. Должно сработать но не гарантировано… Файла программы и настройки сохранятся но на всякий случай — сделайте бэкап данных!

3.  Третий способ предложил опытный it специалист Дмитрий Б. Microsoft MVP:

выполнить команду icacls * /T /Q /C /RESET  (незабыть перейти в корень диска).

К сожалению в моем случае не сработало — отсутствовал доступ ко всем системным папкам. Возможно команду нужно было выполнять в консоли через восстановление с загрузочного диска ОС.

4.  Выполнить на рабочем нетронутом компе —  icacls “C:\папка” /save “c:\Temp\ntfsbackup.txt” /t /c

так вы сохраните конфиг со всеми настройками.Копируйте этот файл  ntfsbackup.txt  на сломаный комп и :

icacls C:/папка  /restore c:\Temp\ntfsbackup.txt

5. Полная переустновка ОС. Если компьютеров не много — то лучше так и сделать т.к. восстановить полностью все настройки безопасности возможно не получится.

 

Запомнить как ipconfig /all:  С настройками прав безопасноcти шутки плохи! Всегда тестируйте на 1-2 компьютерах или вирутальной машине! 

 

 

Закладка Постоянная ссылка.

Комментарии запрещены.