Права в Microsoft® Windows® XP

buka

Мой рабочий account, созданный при установке, принадлежит двум группам: Administrators и Debugger Users.
Теперь я в правах папки ставлю Deny на Full Control для группы Users и... теряю доступ к папке!
Можно в двух словах объяснить почему?

natalia1

в данном случае Debugger Users и Users это разные группы?

buka

Конечно. Судя по compmgmt.msc, моя учетная запись является единственной в Debugger Users и не входит в Users.

Vadim69

потому что на сколько я понимаю, все юзеры на компе входят в Users(хоть этого ни от куда и не видно и нигде не изменяется). а запрещающие правила доминируют над разрешающими.

natalia1

Администраторы тоже входят в users ?

Vadim69

да

natalia1

хреновые они тогда администраторы...

buka

Кажется я понял. В группу Users включены NT AUTHORITY\Authenticated Users, к которым, видимо, втихую причисляется и мой account.
Теперь вопрос в другом: как добраться до NT AUTHORITY? Какие еще невидимые группы или пользователи там есть?

natalia1

я попробовал удалить этих Authenticated Users из группы Users, но это не дало никакого эффекта...

artimon

Информация к размышлению:

C:\Documents and Settings\>whoami /groups



[Group  1] = "AT\None"

[Group  2] = "Everyone"

[Group  3] = "BUILTIN\Administrators"

[Group  4] = "BUILTIN\Users"

[Group  5] = "NT AUTHORITY\INTERACTIVE"

[Group  6] = "NT AUTHORITY\Authenticated Users"

[Group  7] = "LOCAL"

natalia1

а у меня такая команда не существует, что это такое?

buka

Все настолько неочевидно, что я охуел
А стандартными средствами Microsoft® Windows® XP Professional что можно сделать?

artimon

Она входит в Support/Tools на диске WinXP Pro