Проблема: після помилкових маніпуляцій (завдання було заборонити створювати папки на диску С через групові політики) в настройках групової політики: Безпека-> Файлова система були неправильно перепризначено права на весь диск і вкладені, в тому числі і системні файли і папки ... Ворогові такого не побажаєш ...
Ось кілька способів того як повернути стандартні права на системний диск:
Звичайно ж все потрібно робити з правами адміністратора
1. Перше що мені прийшло в голову - це подивитися на незайманих компі права на папки і диск і перепризначити в ручну на ушкодженому. В процесі виявилося що учетка TrustedInstaller яка обов'язково повинні бути в параметрах безпеку на системних папках - отсутсвует.Нет її! І якщо не знати де шукати те. і не знайдеш.
Щоб восстновіть права TrustedInstaller
1. Клацніть правою кнопкою миші по файлу \ папці, виберіть Властивості.
2. На вкладці Безпека натисніть Додатково.
3. У вікні Додаткові параметри безпеки, на вкладці Власник натисніть кнопку Змінити, потім - кнопку Інші користувачі і групи.
4. Введіть (краще скопіюйте і вставте):
код:
NT SERVICE \ TrustedInstaller
4.2. в пошуку цієї групи потрібно вказати сам сервак \ комп'ютер, а не домен або ліс.
2. Другий спосіб це використовувати інсталяційний диск з windows 7 з таким же сервіс паком і разрдяностью. під адміном запускайте інсталяційний диск (в самій винде або як Мультізавантажувальний) і устанвливается в режимі Оновлення. Повинно спрацювати але не гарантовано ... Немає файлу програми та настройки збережуться але про всяк випадок - зробіть бекап даних!
3. Третій спосіб запропонував досвідчений it специалист Дмитро Б. Microsoft MVP:
виконати команду icacls * / T / Q / C / RESET (незабутні перейти в корінь диска).
На жаль в моєму випадку не спрацювало - був відсутній доступ до всіх системних папок. Можливо команду потрібно було виконувати в консолі через відновлення з завантажувального диска ОС.
4. Виконати на робочому незайманому компі - icacls "C: \ папка" / save "c: \ Temp \ ntfsbackup.txt" / t / c
так ви збережете конфиг з усіма настройкамі.Копіруйте цей файл ntfsbackup.txt на зламаних комп і:
icacls C: / папка / restore c: \ Temp \ ntfsbackup.txt
5. Повна переустновка ОС. Якщо комп'ютерів не багато - то краще так і зробити тому відновити повністю всі налаштування безпеки можливо не вийде.
Запам'ятати як ipconfig / all: З настройками прав безопасноcті жарти погані! Завжди тестируйте на 1-2 комп'ютерах або вірутальних машині!