Начальное состояние компа: два пользователя - Administrator и user (группы "Users", "Network configuration operators"), логин с "welcome screen", т.е. при логине отображаются оба пользвателя.

На днях юзер сообщил, что при логине отображается только Administrator, чтобы загрузиться как user, нужно дважды нажать Ctrl-Alt-Del и входить через обычное окно логина.

Проверил - так и есть, НО, в "Computer Management" видно, что ползователь user только в группе "Administrators" После рестарта картина меняется - user не имеет вообще ни одной группы. Попытка добавить его в группу "Administrators" завершается ошибкой - "user is already in group "Administrators"" (реально администраторских прав нет). В другие группы добавляется/удаляется без проблем. Винт в порядке (просканирован), вирусов и заразы не наблюдается.

Налицо несоответствие записей в реестре - у пользователя имеется запись о членстве в группе "Administrators", не позволяющая реально добавить его в эту группу, но не дающая и реальных прав администратора. Вопрос - где эта запись может быть?

че-то конкретно побилось в реестре. Я при таких заморочках не глядя переставляю винду. Никогда не знаешь где еще что вылезет.

Вроде когда-то было восстановление реестра? Или это было очень давно?

Тут вопрос не в перестановке винды или восстановлении реестра. У нас этих компов мног и есть образ, а из образа видна (со всем дополнительным софтом и настройками) ставится за 30мин. Вопрос тут в том, где "собака порылась" и как. Есть подозрения, что это не произошло "само собой" (железо в порядке, вирусья не наблюдается).

то что юзера в групп нет, а потом он там есть - это уже слишком глюк, чтоб его как-то искать. Мне так кажется.

QUOTE (FiL @ 03-02-2009, 21:47)

то что юзера в групп нет, а потом он там есть - это уже слишком глюк, чтоб его как-то искать. Мне так кажется.

Приходится искать. Слишком похоже на неудачную попытку юзера получить права адмиеа.

Валя, а не может это быть пока не учтенный, только что выпущенный в свет, вирус?
То есть, антивирус или malware его не определяют?

This post has been edited by Sandro2 on 04-02-2009, 04:38

QUOTE (Sandro2 @ 03-02-2009, 20:25)

Валя, а не может это быть пока не учтенный, только что выпущенный в свет, вирус? То есть, антивирус или malware его не определяют?

А такое бывает? Все вирусы пишет Касперский

QUOTE (valja @ 04-02-2009, 00:28)

QUOTE (FiL @ 03-02-2009, 21:47) то что юзера в групп нет, а потом он там есть - это уже слишком глюк, чтоб его как-то искать. Мне так кажется. Приходится искать. Слишком похоже на неудачную попытку юзера получить права адмиеа.

Скорее похоже на неудачную попытку другого админа что-то изменить в правах допуска этого юзера

QUOTE (elina817 @ 04-02-2009, 05:57)

QUOTE (valja @ 04-02-2009, 00:28) QUOTE (FiL @ 03-02-2009, 21:47) то что юзера в групп нет, а потом он там есть - это уже слишком глюк, чтоб его как-то искать. Мне так кажется. Приходится искать. Слишком похоже на неудачную попытку юзера получить права адмиеа. Скорее похоже на неудачную попытку другого админа что-то изменить в правах допуска этого юзера

Тогда это какой-то подпольный адимн и не из нашей конторы. . Комп (лаптоп) был все время у пользователя и у меня (да и у других людей с правами админа) не было никаких причин менять права пользователя.

QUOTE (elina817 @ 03-02-2009, 22:57)

QUOTE (valja @ 04-02-2009, 00:28) QUOTE (FiL @ 03-02-2009, 21:47) то что юзера в групп нет, а потом он там есть - это уже слишком глюк, чтоб его как-то искать. Мне так кажется. Приходится искать. Слишком похоже на неудачную попытку юзера получить права адмиеа. Скорее похоже на неудачную попытку другого админа что-то изменить в правах допуска этого юзера

а вот не скажи. Попытка редактирования реестра из-под какого-нить ERD или им подобных таки может вылиться в подобную фигню. А админ работает из работающей системы, она не даст себя корраптить. Ну, пока живая

QUOTE (FiL @ 04-02-2009, 08:35)

А админ работает из работающей системы, она не даст себя корраптить. Ну, пока живая

Во всем остальном вполне живая, никаких других глюков не наблюдается.

QUOTE (valja)

Вопрос - где эта запись может быть?

HKLM\SAM.
Вот только дело может быть гораздо хуже, чем реестр...
Возможно ведь ещё что где-то ошибочная запись и в Local Policy "завелась".

Создай на пробу ещё одного "свежего" пользователя. И попробуй поназначать те же права, которые пробовал. Если назначаются и работают - думаю, что дело не в полисях. Хотя...
После этого скопируй профиль от проблемного пользователя. Если проблемы появились - скорее всего (as FiL) кто-то копался в реестре.

QUOTE (valja)

Винт в порядке (просканирован), вирусов и заразы не наблюдается.

Сорри, что с наивными вопросами но он "просканирован" нормально? Через Live-CD и с применением нормальных тулзов типа Revealer?

Кстати, проблемы с отсутствием пользователя на LogonScreen лечатся (иногда) через:

CODE

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList

Склоняюсь к совету FiL: переставлять и ещё раз переставлять.
Причин может быть миллион, и неизвестно кто и чем там покопался...

PS : Извини за "поучение", но это УЖОС называть пользователя "user"...

QUOTE (horton @ 04-02-2009, 11:06)

QUOTE (valja) Вопрос - где эта запись может быть? HKLM\SAM.

Спасибо, глянем.

QUOTE

Создай на пробу ещё одного "свежего" пользователя. И попробуй поназначать те же права, которые пробовал. Если назначаются и работают - думаю, что дело не в полисях. Хотя... После этого скопируй профиль от проблемного пользователя. Если проблемы появились - скорее всего (as FiL) кто-то копался в реестре.

Со свежим пользователем все в порядке. Профиль копировать не пробовал, но попробую.

QUOTE

Сорри, что с наивными вопросами но он "просканирован" нормально? Через Live-CD и с применением нормальных тулзов типа Revealer?

Под сканированием имелось в виду физическое здоровье диска. А для поиска вирусьев винт подцеплялся к другому компу с кучей софта.

QUOTE

Склоняюсь к совету FiL: переставлять и ещё раз переставлять. Причин может быть миллион, и неизвестно кто и чем там покопался...

Да юзеру сразу был выдан второй точно такой же лаптоп. Тут нужно выяснить, что проиошло - несчастный случай или умысел.

QUOTE

PS : Извини за "поучение", но это УЖОС называть пользователя "user"...

Имя юзера условное

QUOTE (valja)

QUOTE (horton) HKLM\SAM. Спасибо, глянем.

По крайней мере, если помнишь, известная детская "ломалка" основана именно на тамошних ключиках "F" и "V".

QUOTE

Со свежим пользователем все в порядке.

Хорошо.
Т.е. можно почти с уверенностью сказать, что дело не в полисях, а именно с SAM'ом что-то не так.

QUOTE

Профиль копировать не пробовал, но попробую.

Скорее всего, тоже всё в порядке после этого?

QUOTE

Для поиска вирусьев винт подцеплялся к другому компу Имя юзера условное

Тогда два раза - извини.