Fikling med IP-Sikkerhetspolicy på lokal datamaskin.

[SmoPe]

Hei en på jobben greide å fikle med IP-sikkerhetspolicy på lokal datamaskin han skrudde av alle sikerhetsreglene for server og sikker server. Nå får han ikke logget på hverken som administrator eller vanlig bruker. Operativsystem er win 2k. Hvordan kan vi gjøre om på dette uten og måtte installere windows på nytt. Og er det noen mulighet for å dele filer fra dos uten å måtte logge inn, slik at vi kunne hentet ut viktige filer

[AMD-King]

Det er mulig å koble fra harddisk i maskina og koble den opp i en annen maskin. Med Windows 2k eller XP på denne maskina så bør det være en grei sak å få ut filer, bare dem ikke er kryptert på noen måte.

 

Visst du skal finne filer i Dos så fungerer det ikke på NTFS filsystem.

 

Så, min anbefaling er å hente viktige filer som forklart over og reinstallere Windows på maskina, visst ikke dette er en kjempe ulempe. Vent på flere forslag!

[Spirograf]

Får han heller ikke logget inn på lokal datamaskin? Hvis det går kan du ordne den lokale policyen igjen

[xcomiii]

Fyr opp NTFS for DOS fra winternals.com (eller et annet program som gir deg tilgang til NTFS fra DOS) og slett policy filene, så er du tilbake igjen.

[SmoPe]

Det går ikke å logge inn på maskinen lokalt. Men etter hva jeg har skjønt så får han tilgang på de filene som er delt fra nettverket. Men han har ikke delt mer en et par filer.

Hvor ligger disse policy filene. Og kan man virkelig bare slette disse. Problemet er jo at han har tatt vakk haken for alle IP-sikkerhetspolicyer.

[Spirograf]

Det virker rart på meg dette her... Hvis ikke serveren (domenekontrolleren) er satt opp med at det skal være kryptert kommunikasjon mellom den og klientene, så skal det gå greit.

[SmoPe]

Ja jeg synes selv det er meget rart. Han kjører to pcer i sammen med krysset kabel. Men problemet ligger som sagt i at han ikke får logget seg inn lokalt. Feilmeldingen sier noe om at lokal policy ikke lar deg logge på.

[Spirograf]

Så det er ingen server inne i bildet? Hvis den andre PC-en kjører W2K/XP, kan den gå inn på den trøblete PC-ens sikkerhetspolicy (Høyreklikk Min Datamaskin, velg Behandle. Høyreklikk på Datamaskinbehandling (lokal) og velg Koble til en annen datamaskin...) og endre den derfra

[xcomiii]

Du kan rename system.adm (%win%system32GroupPolicyAdm) til noe annet og prøve det.

[SmoPe]

Jeg har koblet de opp mot hverandre nå og prøvd å rename system.adm, har og prøvd å endre IP-sikkerhetspolicyen men jeg finner ikke ut hvor jeg kan endre den.

 

Den eksakte feilmeldingen er:

Systemets lokale policy vil ikke la deg logge på interaktivt.

[xcomiii]

Se her:

http://www.jsifaq.com/SUBG/TIP3300/rh3361.htm

 

http://support.microsoft.com/?kbid=276590

 

Er maskinen i et domene og det er w2k Pro vi snakker om?