Sellanen ongelma on kyseessä, että kone tuli huollosta pari viikkoa sitten, ja huoltaja on laittanut koneen järjestelmänvalvojan oikeudet vain omalle salasanan takana olevalle käyttäjälleen. Kaiken kukkuraksi huoltajaa ei saada mistään kiinni, ja nyt suunnittelen uuden iPodin ostoa, ja iTunesin luonnollisesti haluaisin koneelle asentaa, mutta se luultavasti vaatisi järj. valvojan oikeudet. Onko mitään keinoa miten saan järjestelmänvalvojanoikeudet haltuuni tai ohjelmia ylipäänsä asennettua? Apu todella olisi tarpeen.
Järjestelmänvalvojan oikeudet
Pedvin
311166
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 31
Vanhimmat
On saatavissa ohjelmia, jotka nollaavat salasanan.
Sekä maksullisia, että ilmaisia.
Salasanan nollaus hävitää avaimet EFS kryptattuihin kansioihin (vain professionalissa, homessa ei tarvi välittää tästä varoituksesta).
Tältä sivulta löytää tarvittavat linkit
http://www.petri.co.il/forgot_administrator_password.htm
Tämä konsti vaatii korjausasennusta:
http://pubs.logicalexpressions.com/pub0009/LPMArticle.asp?ID=305
Tuolta voit tilata salasanan selvityksen ilmaiseksikin kunhan jaksaa odottaa 24h.
http://www.loginrecovery.com/
http://home.eunet.no/~pnordahl/ntpasswd/
cd ja korppuimage
http://home.eunet.no/~pnordahl/ntpasswd/cd070409.zip (~3MB) - Bootable CD image with newer drivers
http://home.eunet.no/~pnordahl/ntpasswd/bd050303.zip
(~1.1MB) - Bootdisk image, date 050303.
Esimerkiksi Winternalsilla oli ohjelma.
Ei taida olla enää saatavissa, mutta huolloilla tai jollain voi olla käytössä
http://www.microsoft.com/systemcenter/winternals.mspx
Kiitos paljon neuvoista! Enköhän jollain näistä saa ongelmaa ratkaistuksi.
"ja huoltaja on laittanut koneen järjestelmänvalvojan oikeudet vain omalle salasanan takana olevalle käyttäjälleen."
"Kaiken kukkuraksi huoltajaa ei saada mistään kiinni"
Tämäkin vielä:/
Sanos muuta. Kunhan sen tyypin saan kiinni niin saa kyllä kuulla suorat sanat.
tuon tumpelo huoltajan nimen, niin tiedämme kiertää hänet sangen kaukaa.
onko koneen etäkäyttökin mahdollistettu tässä samassa epämääräisessä huollossa.
Olisin kaikesta muusta huolestunut kuin iPodin tai iTunesin asennuksesta.
nyt aloin itsekin huolestumaan..eli onko koneen etäkäyttö mahdollista vaikkei olisi järjestelmänvalvoja? sain juuri käytetyn koneen missä XP pro mitä en ole ikinä käyttänyt ja olen vielä vähän pihalla kun edellisessä koneessa oli käytössä Windows 98 SE..
klikkaa "oma tietokone":tta hiiren oikealla,
valitse "ominaisuudet" (tai ohjauspaneeli->järjestelmä pääsee samaan paikkaan)
"Etäjärjestelmä" -välilehdeltä voit poistaa etäkäytön poistamalla rastin.
Etäkäyttäjältä kysytään tilinimeä ja salasanaa.
Jos tietää salasanan ja etäkäyttö on päällä, niin se onnistuu.
Jos modeemissasi on palomuuri, se ei oletuksena päästä läpi etäkäytön porttia 3389 (eikä muitakaan portteja), vaan se pitää erikseen avata modeemin palomuurista (tai erillisestä palomuurita).
3389 on oletusportti, jonka voi muuttaa rekisteristä käsin.
nimittäin se heittää sinut (tervetuloa) kirjautumisikkunaan eli sinä kirjaudut ulos.
Mutta, jos kone on päällä yksinään nettiin liitettynä, voisi joku päästä salaa käyttämään konettasi.
Eiköhän se ole itse annettava lupa etäkäytölle!
joka tulee ruudulle, niin automaattisesti etäkäyttö menee päälle. Muutenhan ei pääsisi etäkäyttämään konetta, jollei joku olisi painelemassa nappulaa toisessa päässä.
Jos on paikalla, niin sen voi kai kieltää klikkaamalla kieltävää vastausta.
Etäkäytön voi kieltää kokonaan, kuten yllä on kerrottu.
Etäkäyttöohjelma varoittaa etäkäyttäjä päässä, että etäkäytettävässä koneessa on jo käyttäjä kirjautuneena ja se kirjataan ulos, jos alat etäkäyttää.
Etäkäytettävässä päässä tulee ilmoitus etäkäyttöyrityksesta ja sen voi kieltää klikkaamalla "EI", jolloin toiseen päähän tulee ilmoitus etäkäytön epäyksestä.
Olisiko noin 10 sekuntia viive, jonka jälkeen etäkäyttö menee päälle, kun etäkäytettävässä päässä ei vastata kysymykseen etäkäytöstä mitään.
Kirjauduin ensin eri tilille, kuin koneeseen jo kirjautunut.
(yritin päässä laskea sekunteja suurinpiirtein)
Taisi olla nopeampi (melkein heti), kun kirjauduin samalle tilile, mikä oli jo koneessa kirjautuneena.
Etäkäytettävä kone jää etäkäytön jälkeen kirjautumisikkunaan.
Sori, noinhan se oli kun oli kyse etäkäytöstä! Minä
oletin että kyse oli etäyhteydestä.
ollut etäkäyttö päällä enkä ole huomannut missään mitään vikaa. Tosin joskus olen ihmetellyt kun koneelle on illmestynyt uusia tiedostoja joita en tunne ollenkaan. Mitenkäs sen käytön saa pois vai pitäisikökään?
et on voinut asentaa keylogger-ohjelman, jota et välttämättä näe mistään. Salasanojen vaihtokaan ei auta, koska "reaaliaikaisesti" menee tieto eteenpäin.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000684&posting=22000000027299470
Kyl kandeis koneet viedä huoltoon xyz:lle. On sentään rehti suomalainen ;)
eivät sammuta konetta koskaan ja pitävät yhdistettynä nettiin vuorokauden ympäri. Paitsi, että se vie muilta kaistaa, on siinä muitakin huonoja puolia.
Ei sitä etäkäytön tai etätuen mahdollisuutta tavallinen käyttäjä tarvitse missään jatkuvasti.
Laita sitten tarvittaessa päälle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000672&posting=22000000027359597
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000672&posting=22000000027359597
Minkälaisen ilmoituksen saat? Onko palomuurisi, joka ilmoittaa vai Winkku??
ruudun keskelle tulee vähintäin puolen ruudun levyinen lappu, jossa on "kyllä" ja "ei" vaihtoehdot.
Application popup: Request for Connection : computer2\administrator is trying to connect to this computer. If you allow, you will be disconnected, but you can resume later. Do you want to allow this connection?
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event Type: Information
Event Source: Application Popup
Event Category: None
Event ID: 26
Date: 6/30/2007
Time: 12:42:30
User: N/A
Computer: computer2
Description:
Application popup: Request for Connection : computer2\administrator is trying to connect to this computer. If you allow, you will be disconnected, but you can resume later. Do you want to allow this connection?
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp
>joka tulee ruudulle, niin automaattisesti
etäkäyttö menee päälle. Muutenhan ei pääsisi
etäkäyttämään konetta, jollei joku olisi
painelemassa nappulaa toisessa päässä.
Jos on paikalla, niin sen voi kai kieltää
klikkaamalla kieltävää vastausta.
Etäkäytön voi kieltää kokonaan, kuten yllä on
kerrottu.<
Onkohan tuo ihan noin. Kai se pitää tunnus ja
salasana tietää kun kirjautuu.
xyz:lla.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027363044
Hänelle tyypilliseen tapaansa ilmoittaa näin ;)
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000672&posting=22000000027359597
Siinä kirjoitin että kysytään tilinimi ja salasana.
Monesti piilotettu järjestelmänvalvojan (administrator) salasana on tyhjä
(riippuu tietysti asentajasta), mutta toisaalta tyhjällä salasanalla etäkirjautuminen on oletuksena kielletty (ryhmäkäytännöt).
vaan tili.
"Monesti piilotettu järjestelmänvalvojan (administrator) salasana on tyhjä"
PO.
"Monesti (piilotetun) järjestelmänvalvojan (eng. administrator) salasana on tyhjä..."
on oikeus etäkäyttöön, jos se on käytössä.
Listaamalla nimiä sallittuihin käyttäjiin
lisätään muita kuin järjestelmänvalvojia etäkäyttäjiksi.
Kaikki piilotetutkin järjestelmänvalvojat pääsevät koneeseen ilman erikseen mainitsemista.
Tilin voi piilottaa vaikkapa rekisterieditorilla kohdasta
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
sinne DWORD -arvo tilin nimellä ja arvoksi nolla.
Nyt tili ei näy tervetuloa ikkunassa eikä "Käyttäjätilit" ikkunassa.
keylogger lähettää naputtelutiedot meilinä 5 minsan välein jonnekin muualle. Worst case scenario.
Voisko tästä koko viestiketjusta päätellä ettei konetta voi koskaan viedä mihinkään huoltoon tai korjaukseen tai "tutun/kaverin" käsiin vaan ne tarvittavat toimet on kaikki ja aina tehtävä itse? Mitä mieltä?
muusta kuin huolimattomuudeta, osaamattomuudesta tai _ittuilusta.
Tutun tai kaverin kohdalla arvioisin tapauskohtaisesti.
Ohjelmallinen palomuuri windowsiin asennettuna kyselee saako ohjelman päästää nettiin.
Modeemin muuri estää sisääntulevat yritykset.
Uskoisin useammalla olevan päinvastoin ongelman saada etäkäyttö toimimaan palomuurin takia.
Toisaalta sen voi säätää osaamaton päästämän kaiken sisään.
Virustorjuntaohjelmat lisäksi tunnistavat keyloggereita.
Tuosta huolimattomuudesta ja osaamattomuudesta olen täysin samaa mieltä. Se sama tuntuu vaivaavan monia aloja nykyään. Erityisesti rakennus- ja autokorjaamoalan kanssa olen ollut todella ihmeissäni. No, vähän eksyi aihe.
Tuttu tai kaveri lienee hankalampi sen takia, että pystyy aiheuttamaan ehkä enemmän vahinkoa.
Tällaisessa tilanteessa tällaisten keskustelupalstojen arvo nousee arvaamattomaan.
Muistaakseni "Skumppa" parisen viikkoa sitten kertoi Vistan tuen hinnaksi 80 eur/kysymys oliko toisesta vai kolmannesta kysymyksestä.
Sanoit tuossa etäkäyttäjälle aiheutuvan palomuurista ongelmia.
Muistaakseni Windows XP SP2 on _oletusasetuksilla_ sallinut koneen etäkäytön ja samoin Windowsin oman palomuurin asetukset sallii etäkäytön palomuurihan päästää kaiken ulospäin kyselemättä. En nyt pääse tarkistamaan oletusasetuksia, kun olen tietenkin korjannut omassani kaikki.
Lukijat vois tarkistaa omat asetuksensa.