Как восстановить для системных папок Microsoft Windows 2000 разрешения, используемые по умолчанию при установке системы
ID:
R11075
Product:
Windows 2000
Versions: 2000
Operation_Systems: MS Windows 2000
Last Modified Date: 28.09.00


АННОТАЦИЯ

В данной статье описывается способ восстановления разрешений по умолчанию на системные файлы и папки MS Windows 2000.

ПРОБЛЕМА

При установке операционной системы MS Windows 2000 на раздел с файловой системой NTFS программа установки, по умолчанию, назначает необходимые ограничения доступа на системные папки %windir% и "Program Files".

Если операционная система MS Windows 2000 была установлена на раздел с файловой системой FAT или FAT32 и, в дальнейшем, было выполнено преобразование файловой системы загрузочного раздела в NTFS с использованием программы "Convert.exe", то на системные файлы и папки для всех пользователей устанавливается разрешение "полный доступ".

Необходимо восстановить используемые по умолчанию разрешения на системные папки после преобразования загрузочного раздела в NTFS.

РЕШЕНИЕ

Для назначения на системные папки разрешений, используемых по умолчанию, выполните следующие действия:

  1. Войдите в систему с правами администратора.
  2. Запустите приложение "Командная строка".
  3. Наберите в командной строке команду согласно следующей таблице:

Операционная система

Команда

Windows 2000 Professional Secedit /configure /DB %windir%\temp\temp.mdb /CFG %windir%\inf\defltwk.inf /areas filestore
Windows 2000 Server или Windows 2000 Advanced Server, не являющийся контроллером домена Secedit /configure /DB %windir%\temp\tmp.mdb /CFG %windir%\inf\defltsv.inf /areas filestore
Windows 2000 Server или Windows 2000 Advanced Server, являющийся контроллером домена Secedit /configure /DB %windir%\temp\tmp.mdb /CFG %windir%\inf\defltdc.inf /areas filestore

Примечания:

  1. После завершения команды может появиться следующее предупреждение, которое следует проигнорировать:

    Задание выполнено. Некоторые файлы настройки не найдены на этом компьютере, поэтому параметры безопасности не могут быть установлены/запрошены. Это только предупреждение.

    Подробные сведения записаны в журнале %windir%\security\logs\scesrv.log.
  2. После установки разрешений убедитесь, что учетная запись "SYSTEM" имеет разрешение "Полный доступ" на корневую папку раздела и на системные папки %windir% и "Program Files".

Дополнительная информация:

  1. Процедура назначения разрешений по умолчанию на файловую систему NTFS может быть, также, использована для восстановления работоспособности системы после выполнения некорректного изменения разрешений на доступ к файлам и папкам.
  2. Процедура назначения разрешений, приведенная в данной статье, распространяется на папки %windir% и "Program Files" и не распространяется на папку "Documents and Settings" и папки с пользовательскими данными. Однако, при необходимости, можно создать файл сведений для установки (.inf) с описанием необходимых разрешений.
  3. Подробное описание средства командной строки Secedit можно получить в разделе "Автоматизация задач настройки безопасности" справочной системы MS Windows 2000.

См. также статью Q237399.



Используются технологии uCoz