Discussion :

[mourmaux]

Bonjour,

Je suis AD sur un PC avec Vista SP1 et un processeur QuadCore.
Dans les paramètres de sécurité, j'ai interdit l'accès à "tout le monde".
Je me rends compte que même AD n'a plus accès, et là je ne m'y attendais pas.

Avec un TakeOwn /F "C:\windows" /R je peux reprendre le contrôle sur différentes choses, mais pas sur C:
Je voudrais revenir à la situation antérieure.

La gestion des utilisateurs, gpedit.msc, regedit.exe, mmc etc...ce n'est plus possible.

En mode sans échec, j'ai accès à regedit.exe
J'ai donc essayé comme indiqué dans la FAQ de Vista,de faire revenir au login le super administrateur:

HKLM\software\microsoft\windowsNT\currentversion\winlogon\specialaccounts\userlist
en créant une valeur Administrateur mise à 1.

Mais en vain.
Dans la base de registre, je voudrais aller rectifier mon erreur, mais où?
Cordialement et merci de m'avoir lu.

[Senji]

Bonjour,

Je suis AD sur un PC avec Vista SP1 et un processeur QuadCore.
Dans les paramètres de sécurité, j'ai interdit l'accès à "tout le monde".
Je me rends compte que même AD n'a plus accès, et là je ne m'y attendais pas.

Avec un TakeOwn /F "C:\windows" /R je peux reprendre le contrôle sur différentes choses, mais pas sur C:
Je voudrais revenir à la situation antérieure.

La gestion des utilisateurs, gpedit.msc, regedit.exe, mmc etc...ce n'est plus possible.

En mode sans échec, j'ai accès à regedit.exe
J'ai donc essayé comme indiqué dans la FAQ de Vista,de faire revenir au login le super administrateur:

HKLM\software\microsoft\windowsNT\currentversion\winlogon\specialaccounts\userlist
en créant une valeur Administrateur mise à 1.

Mais en vain.
Dans la base de registre, je voudrais aller rectifier mon erreur, mais où?
Cordialement et merci de m'avoir lu.

sur un pc non membre d'un domaine quand on applique les gpo en local, on subit ces restrictions même étant administrateur.
je suis assez pessimiste, je pense qu'on ne peut rien faire. Si quelqu'un sait sur le sujet je suis preneur.

bye

[kilian67]

Salut pour activer le mode super administrateur suis les instructions suivante :

• Clic droit sur Ordinateur
• Sélectionne Gérer
• Gestion de l'ordinateur
• Outils Système
• Utilisateurs et groupes locaux
• Utilisateurs
• Fait un clic droit sur le compte Administrateur
• Propriétés.
• Décoche la case Le compte est désactivé.

Et voila tu n'as plus qu'a mettre un mot de passe et redémarrer ton PC, mais fait attention dans ce mode tous est permis dans vista

Sinon une restauration système pour revenir en arrière

[kilian67]

J'ai aussi trouver ce lien

[mourmaux]

Bonjour Kilian67,

Désolé de répondre un peu tard, mais je n'avais pas le PC pendant le week-end.

Pour ta première suggestion, dans ton premier post, quand je clique droit sur "Gérer", j'ai une msgbox qui titre "explorer.exe" et msg "paramètre incorrect".

Par contre, avec le lien du deuxième post, j'ai pu faire revenir "Administrateur".
En fait, il me refusait de démarrer l'invite de cde en tant qu'administrateur, avec une msgbox titre "c:\windows\system32\cmd.exe" et msg "paramètre incorrect".
Cependant en repartant en mode sans échec, j'ai pu lancer la cde "net users Administrateur /active:yes et retrouver le compte.

Cependant lorsque je voulais atteindre le C: je recevais encore une msgbox avec titre "Emplacement non disponible" et msg "C:\n'est pas accessible Accès refusé".

Le disque C: était en effet affiché dans l'explorer avec comme nom "Access denied".
Mais avec ce compte, j'ai pu ENFIN aller dans ses propriétes et dans l'onglet "sécurité" j'ai re-autorisé l'accès "A tout le monde".

J'ai appris beaucoup de choses utiles. Ce PC n'est qu'une machine de test, que je dois sécuriser un maximum avant de la reproduire en 15 exemplaires, qui passeront dans les mains de beaucoup de personnes différentes toute la journée.

Un autre problème qui se pose à moi c'est de dupliquer l'image du disque sur les autres PC, mais je vais poser la question.

Un tout grand merci pour ta disponibilité.