Имя: Пароль:
IT
Админ
О правах админа.
,
0 DigitalDolphin
 
23.05.15
19:21
Регистрировал библиотеку для работы с 1С на Server 2008 R2. Под моей учетной записью (вхожу в группу администраторов) не захотела написала что не смогла найти там интерфес какой то регистарции. А когда зашел под системным админом то зарегилась. Вопрос. У системного админа что есть какие то особые права?
1 ДенисЧ
 
23.05.15
19:28
Хм... Разумеется
2 DigitalDolphin
 
23.05.15
19:34
(1) Если разумеется. То какие? В общих чертах. Я думал что если я в хожу в группу админов. У всех они одинаковые.
3 Jump
 
23.05.15
19:54
(0)В назначении привилегий учетным записям используется принцип достаточного минимализма. Т.е всем даются такие минимальные права, которые позволяют им исправно выполнять свои функции.

У администратора компьютера, и у системной учетной записи разные функции, соответственно и разные права.
Они не какие то особые, они именно разные.

Самые полные права разумеется у вас, у системного администратора.
Но тут действует известный из истории принцип - "Вассал моего вассала не мой вассал"
Т.е у объекта есть владелец, и его права приоритетны для объекта, а то что вы владелец его владельца, роли не играет.
Т.е у вас есть  возможности получить эти права, но изначально их нет.
4 b_ru
 
23.05.15
20:15
(1)(3) завязывайте с наркотиками
(0) видимо, у "системного админа" UAC отключен. Если регистрируешь библиотеку из командной строки, не забывай поднять права у процесса cmd
5 Jump
 
23.05.15
20:18
(4)Учите матчасть.
6 ДенисЧ
 
23.05.15
20:38
(4) Отсыпь, чтобы было с чем завязать...
7 Jump
 
23.05.15
20:44
(4)Зайдите в системную папку Windows и посмотрите права на разные библиотеке - и удивитесь.
На многие файлы для администратора права только на чтение.
Т.е удалить или перезаписать из под админа вы их не сможете.
Для начала вам придется поменять их права, а уж потом что-то с ними делать.
8 DigitalDolphin
 
23.05.15
21:01
(3) Тоесть если я непользуюсь системной учеткой. То зарегистрировать библиотеку могу только если являюсь владельцем?
9 b_ru
 
23.05.15
22:32
(7) Я настаиваю, что с наркотиками нужно заканчивать. Нет ни одного файла в винде, на который бы по умолчанию были какие-то права у пользователя Administrator, но не у группы Administrators.

То что у администраторов не на все файлы есть права - совсем другое дело.
10 Сержант 1С
 
24.05.15
12:17
(9) настырный однако
пару раз встретишься с тем, что ты админ домена, но в сетевую папку доступа нет
11 Сержант 1С
 
24.05.15
12:18
и окажется что клиент ХР, и будет много тяжелых дум
12 b_ru
 
24.05.15
16:28
(10) Я не встречусь, я умею в политики безопасности.
13 Web00001
 
24.05.15
18:04
(7)Было дело, что некоторые ветки регистра нельзя было удалять\изменять, надо было дать себе права, помню было такое, не знаю актуально ли до сих пор.