Страница 1 из 2

Неудаляемый пользователь в NDS

СообщениеДобавлено: 29 авг 2005, 12:47
Алексей_321
Есть объект пользователь, но удалить невозможно даже с правами супервизора на всё дерево. Сам пользователь прописал что удалить может только он, а остальным (public) только просмотр. Что можно сделать в этом случае? Пароля заблокированого таким образом пользователя нет, но есть полные права на дерево и все его объекты. (Сервера Netware 5.1 и NDS 7.)

СообщениеДобавлено: 29 авг 2005, 12:51
Larico
Сделать себя эквивалентом ему и затем удалить.
А что это у вас за пользователи такие умные? Не предыдущий админ случайно?

СообщениеДобавлено: 29 авг 2005, 14:08
Алексей_321
Эквивалентом не сделать.Пишет нет прав! Менять пароль не могу. Был раньше пользователем с привилегиями админа :-).

СообщениеДобавлено: 29 авг 2005, 14:33
Larico
Ну в общем, если у вас на него права только Read На объект и его свойства, а все прочее отфильтровано, то удалить и вправду не получится. А равно как и поменять любое из его свойств (эквивалентность, пароль, членство и т.д.).
Остается наверное единственный способ: подключится биндери, войти суперадмином и там его удалить. Но не совсем уверен что это сработает.

Идеально конечно отловить этого человека и выспросить пароль.
Нельзя же было такого перца отпускать не узнав пароль!

СообщениеДобавлено: 29 авг 2005, 14:40
Андрей Фисенко
Ну, господа, зачем так уж пугать человека.
Есть такие супер утильки.
Типа makesu.nlm и dspass.nlm
Где найти - знаете?
Не знаете, Вам подскажут.

СообщениеДобавлено: 29 авг 2005, 15:05
Алексей_321
Если не сложно, скинь на nlm ссылку. Может это мой единственный выход. Ограничения есть на применение этих утилит?

СообщениеДобавлено: 29 авг 2005, 15:16
Алексей_321
Как я понял утилиты супервизора создают. Но у меня есть права супервизора на всё, кроме этого пользователя.Хотя попробую, если их найду.Спасибо за советы

Re: Неудаляемый пользователь в NDS

СообщениеДобавлено: 29 авг 2005, 15:56
PavelKHTW
Алексей_321 писал(а):Есть объект пользователь, но удалить невозможно даже с правами супервизора на всё дерево. Сам пользователь прописал что удалить может только он, а остальным (public) только просмотр. Что можно сделать в этом случае? Пароля заблокированого таким образом пользователя нет, но есть полные права на дерево и все его объекты. (Сервера Netware 5.1 и NDS 7.)

удалить не удалишь, а права отобрать можно - пусть себе висит и радуется :) - все одно ничего не сделает, даже не войдет на консоль сервера :)

СообщениеДобавлено: 29 авг 2005, 16:57
Музалёв Николай
Вариант ДВА: В дебрях сайта hbware.com обитает герр Ганс Буун. Вполне отзывчивый дядька...
Дык вот, обладает означенный ганс очень приятной программкой по копированию-восстановлению Дерева. (раскатавшие губу могут ее закатывать: программка жестко привязана к имени моего Дерева). Однако фриц дает временный, но полноценный триал.
Итак: берем триал, закатываем дерево в копию, причем в копию берем всех, кроме очень умных.
Затем прибиваем Дерево самым решительным образом - через NWCONFIG и пересоздаем его в мин. конфигурации, но с прежним именем.
И со злорадным восклицанием "вот так мы [грубое, простонародное обозначение плотской любви] гундосых!" восстанавливаем Дерево уже без очень хитрых.
Всех дел - письмо написать с просьбой о триале...

СообщениеДобавлено: 29 авг 2005, 18:16
Владимир Занадворов
Я бы до кучи проверил дерево на предмет скрытых контейнеров. Мало ли..

СообщениеДобавлено: 29 авг 2005, 19:11
Ковалев Артем
Владимир Занадворов писал(а):Я бы до кучи проверил дерево на предмет скрытых контейнеров. Мало ли..

А вот с этого места поподробнее. Как это сделать?

СообщениеДобавлено: 29 авг 2005, 19:15
Музалёв Николай
Тут http://visualclick.com/ раздают триалы. Правда в ноги надо пасть, форму заполнить, землю есть ну и тд...
В функцию ДСМЕТРА как раз входит поиск и прибитие скрытых контейнеров...
ВНИМАНИЕ! оставляет в Дереве следы в виде полудесятка неудаляемых при деинсталляции атрибутов.

СообщениеДобавлено: 29 авг 2005, 19:26
Влад А.Сокол aka Akina
Алексей_321 писал(а):Как я понял утилиты супервизора создают.
Не-а... Не надо делать админа. Надо взять тулзу, которая меняет юзеру пароль, сбросить ему или поставить известный пасс, подключиться им и восстановить трасты на него для супера.

СообщениеДобавлено: 29 авг 2005, 21:22
Владимир Горяев
А DSBrowse?
DSBrowse -a ...

СообщениеДобавлено: 30 авг 2005, 10:39
Сергей Дубров
Ковалев Артем писал(а):
Владимир Занадворов писал(а):Я бы до кучи проверил дерево на предмет скрытых контейнеров. Мало ли..

А вот с этого места поподробнее. Как это сделать?

HOBJLOC.NLM, н-р.