[MlLF]

Mirki, przez przypadek dodałem admina domeny Windows Server, do reguł zwykłego użytkownika i teraz nie mogę wejść w żaden program, ustawienia, itp. (na adminie) :/
Da się to jakoś odkręcić?

#informatyka #windows #programowanie #windowsserver

[Cesarz_Polski]

@MlLF: jak? xD Nigdy nie pomyślałbym, że da się tak zrobić. Nie masz drugiego domain admina?

[MlLF]

@Cesarz_Polski: Wrodzony talent :| Nie mam właśnie

[keton22]

@MlLF: o ile pamiętam to zasady grupy i rejestr da się edytować również offline albo zdalnie. Miałem sytuację że odratowaliśmy tak komputer na który nie dało się lokalnie zalogować ale nie pamiętam szczegółów.

[MlLF]

@keton22: Właśnie w polityce miałem "blokuj wszystko z wyjątkiem jednej aplikacji" i teraz jak wchodzę w zasady grupy to nie odpala, nawet jak daję 'otwórz jako admin'

[teraz_z_kontem]

@MlLF: a kiedy te politykę robiłeś? Zobacz z kompa, który nie był restartowany, może jeszcze nie zassał.

[keton22]

@MlLF: spróbuj się z drugiego kompa zalogować: https://serverfault.com/a/590356 tak na szybko, zgadzałoby się z tym co pamiętam ale gwarancji nie daję.

[MlLF]

@teraz_z_kontem: @keton22: Chyba nic z tego, mam zablokowany mmc. Z innych komputerów też już zassało.

[keton22]

@MlLF: to poszukaj czy da się edytować GPO w obrazie dysku albo pliku, coś mi świta że tak.

[teraz_z_kontem]

@MlLF: kopia zapasowa AD?

[teraz_z_kontem]

@MlLF: a co to za aplikacja i jak jest zbudowana blokada? ze wskazaniem na plik wykonywalny?

[MlLF]

@teraz_z_kontem: Nie mam kopii zapasowej, jeszcze nie doszedłem do tego.
Apka księgowa z plikiem .exe

[teraz_z_kontem]

@MlLF: próbowałeś zmienić nazwę appki którą chcesz uruchomić na nazwę tej aplikacji księgowej?

[MlLF]

@teraz_z_kontem: Nie dało to nic :|

[teraz_z_kontem]

bardzo lakoniczne te twoje odpowiedzi... To jakaś produkcja czy tylko do zabawy? Choć jak nie ma kopii zapasowej, to chyba tylko zabawa... Duzo jest tych GPO? Ile kontrolerow domeny (pewnie jeden). Może skasuj po prostu te polisę z SYSVOLa.

[MlLF]

@teraz_z_kontem: dzięki za cierpliwość :)
* Do zabawy
* Windows Serwer 2019
* GPO -> Blokuj dostęp do dysków, blokuj aplikacje z wyjątkiem jednej, blokuj panel sterowania oraz ustawienia.

Do drzewa plików mogę dostać się z poziomu dodawania skrótu ale tam jak próbuję usunąć polisy z SYSVOL to mam "odmowa dostępu do folderu" :/

[MlLF]

@teraz_z_kontem : Udało się usunąć 2/5 ale dalej nie mam uprawnień

[MlLF]

@MlLF: Robię reinstall i dodam sobie drugiego admina :D dzięki za pomoc!

[teraz_z_kontem]

@MlLF: drugi admin + kopia zapasowa poza tą maszyną.