права

a10063

Подскажите такую вещь.
Винда. 2000 год. Сервис пак 4. Пользователи: администратор и опытный польз.
Под админом все устанавливалось и работает.
Под вторым:
1) смотрятся не все фильмы - что же это - нет прав на кодеки?
2) не работает сканер (LPT) - думаю, что нет прав на твейн
Что делать?

Beshlan

Аудируй!

a10063

Не понял...
?

Casha07

он имел ввиду наверн права дай юзеру на папки с кодеками или что там

stream2008

Нет, он имел ввиду, что нужно проставить аудит на доступ к папкам и файлам, а потом посмотреть результат.
Аудит проставляется в свойствах папок + в "Политике безопасности".
Смотрится в "Списке системных сообщений".

a10063

На кодеки пока забил. Самое важное - сканер.
Поставил аудит отказов на все. Получил много событий двух типов. По содержимому не понял, что надо менять. Может подскажете?
здесь: ОП - тот опытный пользователь
---------- 1 тип ------------------------
Тип события: Аудит отказов
Источник события: Security
Категория события: Использование прав
Код события: 577
Дата: 01.12.2003
Время: 21:59:39
Пользователь: MSAN\ОП
Компьютер: MSAN
Описание:
Вызов привилегированной службы:
Сервер: Security
Служба: -
Основной пользователь: ОП
Домен: MSAN
Код входа: (0x0,0x530BF)
Пользователь-клиент: -
Домен клиента: -
Код входа клиента: -
Привилегии: SeIncreaseBasePriorityPrivilege
---------- 2 тип ------------------------
Тип события: Аудит отказов
Источник события: Security
Категория события: Доступ к объектам
Код события: 560
Дата: 01.12.2003
Время: 22:00:11
Пользователь: MSAN\ОП
Компьютер: MSAN
Описание:
Открытие объекта:
Сервер объекта: SC Manager
Тип объекта: SC_MANAGER OBJECT
Имя объекта: ServicesActive
Новый код дескриптора: -
Код операции: {0,429037}
Код процесса: 236
Основной пользователь: MSAN$
Домен: HACKERS
Код входа: (0x0,0x3E7)
Пользователь-клиент: ОП
Домен клиента: MSAN
Код входа клиента: (0x0,0x530BF)
Доступ DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
Подключение к контроллеру службы
Создание новой службы
Перечисление служб
Блокировка базы данных службы для монопольного доступа
Запрос о состоянии блокировки базы данных службы
Установка последнего удачного состояния базы данных службы

Привилегии -
P. S. Тока табуляция вся куда-то пропала... (после поста)

Beshlan

> 2) не работает сканер (LPT) - думаю, что нет прав на твейн
На чиво?
В какой момент сканер "не работает" и что в _этот_ момент пишется в лог?
> Под админом все устанавливалось и работает.
А под повер юзером устанавливалось или только запускалось?
Добавляюца ли какие-нить службы при установке ПО?
Посодержательнее.