furrry: (Crazy)
Jen ([personal profile] furrry) wrote2005-04-13 05:51 pm

(no subject)

Неземной кайф. Читаем, значит, How-To.."шаг -ндцатый: Remove the keys at HKEY_LOCAL_MACHINE > SOFTWARE > Deterministic Networks.
Note: Sometimes the system will not allow you to remove this key."

Действительно, не allow. HowTo далее продолжается без каких-лиюо упоминаний о том, влияет ли невозможность удалить ключ на что-то или нет..Но VPN-клиент теперь на эти винды не ставится никакими моим разумными усилиями (к разумным были отнесены трехчасовые извращения, основанные на чтении док и неумелых попыток покопаться в registry. Все-таки придется учиться общаться с windows..на старости лет..fuck..). Остается попробовать изыскать временно еще одну workstation или ездить туда с ноутом..

[identity profile] caseq.livejournal.com 2005-04-13 04:05 pm (UTC)(link)
Значит что у него не получилось этот ключ открыть -- поскольку regedt32 писали пидарасы нерадивые программисты, то конкретную ошибку они не могут вывести -- опять же, используй regmon. Но сильно надеюсь, что в твоем случае это банальный access denied. В сложном случае это может быть "Not found", что на практике означает что ключ как бы есть, но силами Win32 API до него дойти нельзя (например, у него ASCII 0 где-нибудь в середине имени), а достучаться можно только силами native API (ну там функции типа Rt...), что переводит проблему в ранг нерешаемых подручными средствами.

А что касается проблемы с подключами -- то для начала, дабы упростить задачу, советую найти ключик самого нижнего уровня который не грохается, с ним и играться. Ну и помнить что в Permissions можно попросить отресетить Security Descriptors у всех детей и поставить там такие же как у папы :)

[identity profile] furry.livejournal.com 2005-04-13 04:13 pm (UTC)(link)
что касается проблемы с подключами -- то для начала, дабы упростить задачу, советую найти ключик самого нижнего уровня который не грохается, с ним и играться. Ну и помнить что в Permissions можно попросить отресетить Security Descriptors у всех детей и поставить там такие же как у папы :)

Э..Ну да, вот у меня есть этот несчастный ключ DetermenticNetwork с цепочкой подключей DNE->Parameters. Соотв. у DNE я могу менять владельца, а Parameters уже недоступны и посмотреть-изменить права у них - не получаеся (и соотв, нельзя сделать reset permissions). Сдается мне, это в морг..Придется ставить рядом отдельную машинку с XP..

[identity profile] caseq.livejournal.com 2005-04-13 04:22 pm (UTC)(link)
Чего, и take ownership не предлагают даже сделать (вообще, если есть соответствующая привелегия в локальной policy, а у администратора она по умолчанию есть, то это можно даже тогда, когда прав нет сосвсем). Ну попробуй из-под LocalSystem? Могу тебе даже винюковое su самопальное прислать :)

[identity profile] furry.livejournal.com 2005-04-13 04:30 pm (UTC)(link)
Предлагают. И даже спрашивают, точно ли я хочу этого. А потом сообщается, что could not set owner.
А, один (!!) раз оно еще сообщило мне что-то на тему "invalid security structure" для этого ключа. Мне кажется, просто у меня испортился кусочек registry..

[identity profile] caseq.livejournal.com 2005-04-13 04:48 pm (UTC)(link)
О да, запорченный security descriptor -- это сила, я только один раз такое видел, и так и не понял как оно получается. И все же я бы попробовал из-под LocalSystem. Кстати, отдельная тема -- если с ключем верхнего уровня все в порядке, то стоит попробовать его тупо переименовать :-)

[identity profile] furry.livejournal.com 2005-04-13 04:58 pm (UTC)(link)
О да, запорченный security descriptor -- это сила, я только один раз такое видел, и так и не понял как оно получается.

[мрачно]
очень просто. Путем удаления VPN клиента. Штатным, замечу, образом - через remove programm. А потом попытки его поставить снова.

> И все же я бы попробовал из-под LocalSystem.

Угу. Пришли мне,pls, su и расскажи, чего с ней делать..


Кстати, отдельная тема -- если с ключем верхнего уровня все в порядке, то стоит попробовать его тупо переименовать :-)

Такие методы я уже догадалсь попробовать ;-)))..Не переименовывается

[identity profile] caseq.livejournal.com 2005-04-13 05:11 pm (UTC)(link)
Послал на единственный известный мне адрес -- @comp.chem.msu.su ;)

[identity profile] furry.livejournal.com 2005-04-13 06:06 pm (UTC)(link)
Это самый правильный адрес ;-)

[identity profile] a48.livejournal.com 2005-04-15 09:21 am (UTC)(link)
а еще можно попробовать из под bartpe или erd commander.