IN
2 уровень
Size: a a a
2020 March 30
IN
Привет, UAC
так я же в есть в группе только не явно, а наследственно. Или я что-то не так понимаю?
AF
Ivan Navi
так я же в есть в группе только не явно, а наследственно. Или я что-то не так понимаю?
Не понимаешь. Очень условно, uac это штука, которая отрезает тебе права администратора.
Чтобы явно запустить с правами администратора что либо, надо - внимание - запустить от имени администратора (например блокнот)
Чтобы явно запустить с правами администратора что либо, надо - внимание - запустить от имени администратора (например блокнот)
AF
Даже пункт меню такой есть
AF
А теперь внимание вопрос - не обладая пониманием как работает базовая система защиты последних 14 лет, ты уверен что тебе надо править что либо на контроллере домена?
AS
Ivan Navi
Коллеги подскажите.
Вопрос: разве такой пользователь не должен иметь доступ к этому файлу?
C:\WINDOWS\System32\config\netlogon.dns есть такой файл на DC. При открытии "отказано в доступе". Смотрю ACL там "система" и группа "Администраторы". Мой пользователь явно не входит в группу "Администраторы", но в неё входит группа "Администраторы домена", а уже там я числюсь. Вопрос: разве такой пользователь не должен иметь доступ к этому файлу?
А зачем вы туда лезете?
DS
видимо там крипта замайнилась
DS
бля, неудачная шутка, простите
IN
А зачем вы туда лезете?
в службе DNS в зонах прямого просмотра есть зона "_msdcs.example.net". Меня интересует нормально ли, что и в dc и в domains есть 2 srv-записи одного и того же dc
AF
Оффтоп: хорошая тактика чтобы все скрипты из интернета работали...
AS
Ivan Navi
в службе DNS в зонах прямого просмотра есть зона "_msdcs.example.net". Меня интересует нормально ли, что и в dc и в domains есть 2 srv-записи одного и того же dc
cat
C:\WINDOWS\System32\config\netlogon.dnsAS
из админской консоли
IN
да я уже открыл. Действительно на счет UAC затупил - аж стыдно..
J
cat
C:\WINDOWS\System32\config\netlogon.dns
J
шо ж вы не по нашему, по
get-content-ному
AB
Дык это ж алиас, так тоже небось можно
IN
Ivan Navi
в службе DNS в зонах прямого просмотра есть зона "_msdcs.example.net". Меня интересует нормально ли, что и в dc и в domains есть 2 srv-записи одного и того же dc
только вопрос так и есть. Должно ли, быть там 2 записи одного сервера?
AS
шо ж вы не по нашему, по
get-content-ному
вот я ещё в консоли буду использовать длинные варианты
AS
Ivan Navi
только вопрос так и есть. Должно ли, быть там 2 записи одного сервера?
Ответик: никогда не приходило в голову туда смотреть
IN
смущает даже не настолько что их две, а что одна создана около 3 лет назад, а вторая год назад...