Group Policy

[krawcu]

Napisze krótki poradnik jak odzyskać sprawność systemu po zabawie z Group Policy w Windows XP , nie mając aktywnego okna logowania dla Administratora i znając hasło administratora systemu (lub gdy takie nie zostało ustawione).

 

Poniższy sposób został przeze mnie wypróbowany na własnej skórze – chciałem ograniczyć dostęp użytkowników komputera do Worda i winampa, ale testy przeprowadzałem na własnym koncie :P więc sam sobie ograniczyłem wszystko. :mur:

 

Nie będę się zagłębiał w opcje gpedit.msc, nadmienię jedynie że bawiłem się gotowymi szablonami administracyjnymi czyli uniemożliwiwnie korzystania z paska uruchom i ograniczeniu dostępnych programów do Worda i winampa. :wink:

 

Jedyny sposób jaki mi pomógł to bootowanie z płyty instalacyjnej XP i wybór opcji naprawy systemu. Następnie wpisanie hasła administratora (lub sam ENTER jak ktoś go nie ustawił i zabawa z wierszem poleceń i komendami dosowskimi. Należy wejść do katalogu Systemroot (domyślnie Windows) , następnie do System32\GroupPolicy\ . Wszystkie znajdujące się tam całe drzewo katalogów czyli ADM , USER i MACHINE oraz plik GPT.ini . Po takim zabiegu Windows zaloguje się nam „na świeżo” i wystarczy odzyskać swoje dane z C:\Documents and Settings\.

 

Ja miałem także problem z odzyskaniem paska szybkiego uruchamiania i tu w sukurs przyszedł TaskbarRepairToolPlus! Który w wersji Trial ma aktywną tą opcję. Następnie aktywować już tylko Administratora w panelu logowania ( np. za pomocą TWEAK UI) lub dodając wartość DWORD ”Administrator” i dane wartości ”1” w kluczu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNt\CurrentVersion\Winlogon\SpecialAccounts\UserList\

[SGJ]

To jest instrukcja dla inteligentnych inaczej chcacych zrobic w kilkanascie minut cos co mozna wykonac w 5 sekund?

 

 

2x alt+ctrl+del na ekranie powitalnym i logujesz sie na administratora.

[krawcu]

To jest instrukcja dla inteligentnych inaczej chcacych zrobic w kilkanascie minut cos co mozna wykonac w 5 sekund?

2x alt+ctrl+del na ekranie powitalnym i logujesz sie na administratora.

A jesli na koncie administratora także zostały wprowadzone ograniczenia ? To jest instrukcja dla inteligentnych inaczej chcących kombinować z ustawieniami Group Policy na koncie administratora...

[kucyk]

krawcu, czemu mi podprowadziłeś avatara? :>

Edytowane 10 Października 2006 przez kucyk

[krawcu]

krawcu, czemu mi podprowadziłeś avatara? :>

ups juz zmieniam :rolleyes:

[SGJ]

A jesli na koncie administratora także zostały wprowadzone ograniczenia ? To jest instrukcja dla inteligentnych inaczej chcących kombinować z ustawieniami Group Policy na koncie administratora...

Napisze krótki poradnik jak odzyskać sprawność systemu po zabawie z Group Policy w Windows XP , nie mając aktywnego okna logowania dla Administratora i znając hasło administratora systemu (lub gdy takie nie zostało ustawione).

Coś się pogubiłes, a jak pisałem wczesniej na administratora mozna sie zalogowac w kazdej chwili.

 

Zresztą te same ograniczenia mozna wprowadzic bez uzycia gpedit i wtedy trzeba sciagac bezposrednio z rejestru.

[avecezary]

witam

1 'wejscie" na admina zalezy od sposobu logowania-niekoniecznie Ctrl+Alt+Del

2 x Ctrl+Alt+Del dla myslacych inaczej wystarczy chwilke przytrzymac klawisze

[SGJ]

avecezary, jak sie nie korzysta z ekranu powitalnego to nawet nie ma co wspominac o wchodzeniu na admina bo wystarczy wpisac nazwe konta i ewentyualne hasło.

Co do przytrzymania klawiszy to 2klik działa szybciej

[krawcu]

Coś się pogubiłes, a jak pisałem wczesniej na administratora mozna sie zalogowac w kazdej chwili.

 

Zresztą te same ograniczenia mozna wprowadzic bez uzycia gpedit i wtedy trzeba sciagac bezposrednio z rejestru.

Ale przyznasz że sposób na zlikwidowanie ograniczeń narzuconych przez Group Policy bez znajomości rejestru, lub gdy ktoś wprowadził je na koncie administratora (kto w MS to wymyślił? ) jest ok i co najważniejsze działa :razz:

[SGJ]

Działa :)

Te ustawienia są ładowane przy uruchomieniu/logowaniu i usuwane rejestru przy wylogowaniu dlatego wystarczy skasowanie plików i przy nastepnym uruchomieniu ich nie załaduje.

I własciwie to nie trzeba kasowac wszystkiego tylko pliki *.pol.

 

Ja nie lubie korzystac z gpedit, bo robi smietnik w systemie. Przykłdowo zmiana ktora wymaga w rejestrze wprowadzenia 2 wartosci przez gpedit wprowadza kilka wartosci, dodatkowe nowe klucze do tego tworząc pliki na dysku.