Fatto casino con gpedit

[blackheart]

Ragazzi ho fatto un macello :(

Tentavo di configurare l'uso del pc in modo che fosse completamente a prova di scasso ( pc per internet point ) cosi' ho fatto alcune modifiche al gdedit.msc ...

Devo aver toppato qualcosa.. e non so come ripsirstinare il tutto dato che :

Non mi fa avviare il gdedit ...
non ce' + abilitato il comando proprieta' del file di conseguenza non ce' + " esegui come "

Il pc ora mi si avvia accedendo con qualsiasi utente con quelle restrizioni... compreso quando accedo come adnimistrator ... :(

comando esegui assente.. riesco solo ad accedere anomalmente ad un "esplora" e quindi a tutte le cartelle di win ..

Che posso fare ?

un grazia anticipato :)

[blackheart]

Please un aiutino... le sto provando tutte ma il pc rimane permanentemente inuttilizzabile...

e' un pc di lavoro....

[Devastor]

Gpedit è tremendo.... :D

se tu vai in C:\windows\system32 hai il file gpedit.msc... non riesci ad avviarlo da esplora risorse? ;)

[blackheart]

no .. :( mi dice operazione annullata e che ci sono restrizioni ... :(
ma sull'help leggo che entrando come administrator dovrei essere immune a qualsiasi restrizione ... :cry:

[Devastor]

AZZ..... non riesci nemmeno a rinominarlo/sovrescriverlo?
altrimenti prendioil file da un altro XP e lo sovrascrivi..... ;)

[blackheart]

nulla... sono sul 2k ...
ogni file che tento di avviare mi da lo stesso messaggio...anche esplora risorse in teoria non dovrebbe andare.. ma son riuscito ad accederci per vie trasverse..
praticamente e' tutto bloccato dalle protezioni di gdedit ...nessuna aplicazione puo' essere avviate.. nemmeno un comunissimo notepad..
il taskmanager ha solo attivo il comando "annulla"
non sono accessibili le prorieta' dei file...
non da autorizzazzione per installare o scrivere su hd ...

strano che come administrator non mi faccia fare nulla... ci sara' un comando per forzare i criteri come admin .. spero :( .. senno che admin e' ..

[Devastor]

adesso devo scappare e non riesco ad aiutarti più di tanto però proverei a cercare in 3 modi:

a) via rete a sovrascrivere se c'è la rete
b)cercare nel resurce kit di 2003 che se non sbaglio c'è un qualche tool per modificare policy e altro, mi pare sia NTRIGHT ma non sono sicuro faccia anche al caso tuo
c)il buon vecchio google, qualcosa tipo "restore original gpedit.msc" .....

in bocca al lupo ;)

[blackheart]

Grazie infinite per le dritte :)

Provero' al volo come hai detto e speriamo bene :)

Buon Sabato sera ;)

[blackheart]

riesco a rinominare e cancellare il file gpedit ... ma sostituendolo con quello di un altro pc non e' servito.. sai per caso in quale file son memorizzati tuttti i dati del gpedit ?

[Devastor]

effettivamente hai ragione, *.msc è solo la console, non ci avevo pensato.....
a memoria mi pare sia C:\WINDOWS\security\Database\secedit.sdb però è un mondo particolarmente incasinato quello delle policy e non so se sostituendo questo file poi funzioni, magari fanne una copia di backup prima.... ;)

Datti anche una letta a questo (http://support.microsoft.com/default.aspx?scid=kb;en-us;325351) per la prossima volta....

Domani controllo per ripristinare perchè adesso sono a pezzi... :O

[Devastor]

magari dai un occhio anche qui (http://www.jsiinc.com/SUBL/tip5600/rh5619.htm)

scusa ma giuro che sono troppo stanco per controllare a modo, mi spiace ;)

[blackheart]

provato anche il cambio di quel file... ma nulla.. la cosa si fa difficile.. ma l'idea tua non e' male.. basta solo trovare quel file :)

[blackheart]

EWUREKAAAAAA !!!! ce l'ho fatta !!!!

e con un procedimento poco pulito..


Avviato il pc in modalita' provvisoria con promt
da li... senza log alcuno ( grave ) ho avuto accesso e ho potuto eseguire il file mmc e cambiare cosi' il gpedit ....

Son felice ma... chi usa dei criteri di protezione e non mette una pass al bios del pc rischia che vengano modificati tutti i criteri dal primo che passa.. ( anche se penso siano pochi a non mettere pass al bios del pc avendo il pc in comune con altri sconosciuti )

ora ho tutti i criteri incasinati ma almeno ho ropreso il controllo del pc....

a sto punto direi.. odio il gpedit... ma me lo studiero' meglio perche' non posso farne a meno :D

Un grazie infinite Devastator per il supporto :) e' grazie ai tuoi suggerimenti e ai tuoi link se ho potuto capirci qualcosa :) thanks