5

Я использую рабочий стол Windows 7 x64. Мне пришлось заменить контроллер домена после потери старого без резервной копии, поэтому, когда я создал нового пользователя домена, система, конечно, видит его как другого пользователя. Вот что я сделал до сих пор:

  1. Во-первых, я последовал совету, который нашел в поиске этой проблемы, и сделал то, что хотел: переместить путь к профилю на отдельный диск (на самом деле, отдельный раздел). Я создаю каталог Users на диске U: , скопировал в него папки Default, All Users и Public из папки C:\Users и перенаправил пути к профилям в HKLM\Software\Microsoft\Windows NT\ProfileLists .
  2. вошли в систему, используя только что созданного пользователя домена, чтобы создать профиль по умолчанию. И он сделал, и создал его в U:\Users\dave , как я и хотел.
  3. Вы вошли в систему как администратор и скопировали все, что нужно скопировать из C:\Users\dave в U:\Users\dave .
  4. Изменены разрешения для U:\Users\dave и всего, что находится под ним, чтобы иметь полный контроль над вновь созданным пользователем домена. 5) Добавил вновь созданного пользователя домена в локальную группу Users

Когда я снова вхожу в систему как вновь созданный пользователь домена, у меня возвращается старый рабочий стол (ура!), НО большинство пунктов меню «Пуск» (особенно Панель управления) дают мне страшное «Windows не может получить доступ к указанному устройству, файлу или дорожка. У вас могут не быть соответствующих разрешений для доступа к элементу ".

Но это позволит мне получить доступ к некоторым элементам в некоторых отношениях, но не другим. Например, если я нажимаю "Компьютер" в меню "Пуск", он запрещает мне доступ. Но если я щелкну по нему правой кнопкой мыши и выберу "Показать на рабочем столе", значок компьютера появится в левом верхнем углу значков. Если я дважды щелкну по этому значку, он также лишит меня доступа, но если я щелкну по нему правой кнопкой мыши и выберу "Открыть", он откроется, и я смогу перемещаться.

Если я следую одному совету, который я нашел, и набираю "контроль", он дает мне то же самое. И если я открою окно проводника (единственный способ, которым я могу это сделать, - это метод, описанный в последнем абзаце - щелкните правой кнопкой мыши по компьютеру и выберите "Открыть") и перейдите к C:\Windows\system32\control.exe , щелкните по нему правой кнопкой мыши, выберите свойства, расширенные и действующие разрешения, а затем введите логин моего домена, там написано, что у меня есть разрешение на выполнение. Тем не менее, если я нажимаю файл control.exe, он дает мне доступ запрещен.

Еще одна подсказка: всякий раз, когда я открываю Firefox, он всплывает и говорит, что это не мой браузер по умолчанию, и я хочу, чтобы это было. Я проверяю «да», но, видимо, он не спасается, потому что в следующий раз, когда я его открываю, он спрашивает снова. Я не уверен, сохранено ли это в реестре или в файле AppData, но, очевидно, у меня нет прав доступа к нему. Я просто не уверен, где.

Я знаю, что делаю что-то, что выходит за рамки обычных операций, но должно быть объяснение, и оно должно быть решаемо. У кого-нибудь есть идеи?

2 ответа2

2

У меня все еще не все работает идеально (все еще есть проблемы с программным обеспечением, которое использует VirtualStore), но большинство проблем, похоже, связано с владением и правами доступа к некоторым разделам реестра.

Некоторые (не все) ключи нового пользователя все еще принадлежали и / или имели разрешение на доступ к старому идентификатору. Я запустился как администратор с новым пользователем, а также вошел в систему как пользователь по умолчанию (чтобы я мог сравнить ключи), а затем пошел в HKEY_USERS\<new user id>\Software , а также в HKEY_USERS\<new user id>_Classes и установил все должно принадлежать новому пользователю и иметь полный контроль над новым пользователем. Вероятно, подход мясорубки, но их было слишком много, чтобы сделать по одному за раз.

Как я уже сказал, большинство вещей сейчас работает.

0

Можете ли вы удалить компьютер из домена и повторно добавить его в домен? Windows позволит вам удалить его из домена, даже если он не может связаться со старым контроллером домена.

Или щелкните правой кнопкой мыши на «Мой компьютер», а затем «Управление». Нажмите на Локальные пользователи и группы. Из групп удалите администраторов домена, а затем снова добавьте его.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .