none
Вход в систему RRS feed

  • Вопрос

  • Win10 Pro. В группе Пользователи: доменная учетная запись пользователя (User1), Интерактивные и Прошедшие проверку. В группе Администраторы: локальный Администратор и доменная учетная запись (User2). При удалении групп Интерактивные и Прошедшие проверку из группы Пользователи вход в систему: для Администратор - черный экран + курсор мыши, для User2 - Службе "Служба профилей пользователей" не удалось войти в систему. Невозможно загрузить профиль пользователя. Диспетчер задач - Пусто. Обычный User1 - вход в систему нормальный. В Реестре отсутствуют записи с ".bac", но есть defauluser0, которого нет в папке C:\Пользователи.

    Что это за группы такие: Интерактивные и Прошедшие проверку? Какая связь с запуском explorer?


    12 ноября 2019 г. 18:55

Ответы

  • группы это дефолтные, и они там должны быть. Иногда  на различный предприятиях безопасники хватаются за голову и начинают удалять группы через политики но в зависимости от размера компании симптомы быстро показывают что трогать их не стоит.

    У вас в системе есть десяток служб которые крутятся под разныит служебными учетками, но не всегда у этих системных учетных записей хватает прав для запуска нужного процесса и рушатся целые каскады.

    Безусловно вы можете посвятить пару недель жизни и найти конкретные права которых не хватает но никто не даст гарантию что через месяц после установки очередных обновлений вам не придется повторить дипдайв в логи


    The opinion expressed by me is not an official position of Microsoft

    12 ноября 2019 г. 19:07
    Модератор

Все ответы

  • группы это дефолтные, и они там должны быть. Иногда  на различный предприятиях безопасники хватаются за голову и начинают удалять группы через политики но в зависимости от размера компании симптомы быстро показывают что трогать их не стоит.

    У вас в системе есть десяток служб которые крутятся под разныит служебными учетками, но не всегда у этих системных учетных записей хватает прав для запуска нужного процесса и рушатся целые каскады.

    Безусловно вы можете посвятить пару недель жизни и найти конкретные права которых не хватает но никто не даст гарантию что через месяц после установки очередных обновлений вам не придется повторить дипдайв в логи


    The opinion expressed by me is not an official position of Microsoft

    12 ноября 2019 г. 19:07
    Модератор
  • Спасибо! На W7 Ent проблем не было.
    12 ноября 2019 г. 19:15
  • Спасибо! На W7 Ent проблем не было.
    у меня на серверах 2008 тоже до поры до времени проблем не было после того как политикой выпилили группы, до одного "замечательного" дня когда сдохло 20% серверов компании. Благо решение простое

    The opinion expressed by me is not an official position of Microsoft

    12 ноября 2019 г. 19:51
    Модератор