[W2kPro] Local Group Policy reset

[Anoniem: 43516]

Ik heb hier een w2k pro sp4 volledig up-to-date die ik redelijk streng moest gaan beveiligen. Er is geen domein dus lokaal beleid is het enige wat ik kon doen. Nu heb ik die toestellen in de Group Policy zitten modden zodat de gebruiker niet al teveel meer kon doen, niet echt slim achteraf gezien:

Probleem: Ik kom met de pc's die ik thuis had aangepast in de werkomgeving waar ik ze fixed IP's moest toewijzen maar als Administrator had ik daar geen rechten voor

Ik heb alle opties voor zowel Computer als Gebruiker beleid op "niet geconfigureerd", als hoofdgebruiker aangelogd etc... nix mocht baten.

Wat trouwens ook vreemd is, als ik als gast rechtermuisklik op de eigenschappen van network neighbourhood krijg ik de eigenschappen maar kan ik ze niet aanpassen, als ik dat als Administrator doe, krijg ik direct foutmelding dat ik daar geen rechten toe heb.

Bestaat er een tool ofzo om de policy weer te resetten, of weet iemand waar mijn fout ligt?

[mutsje]

in %systemroot%\security\templates\ staat basicsv.inf dit is de basis security template voor windows 2000. deze met security configuration and analysis snap in laden en apply'n.

[rml][ 200X]Howto:Security Configuration and Analysis[/rml]

[Anoniem: 43516]

mutsje schreef op 11 december 2003 @ 19:47:
in %systemroot%\security\templates\ staat basicsv.inf dit is de basis security template voor windows 2000. deze met security configuration and analysis snap in laden en apply'n.

[rml][ 200X]Howto:Security Configuration and Analysis[/rml]

Owkay die had ik niet gezien, ik check 'm even, thx in ieder geval

[Anoniem: 87746]

Je moet trouwens WEL opletten dat die templates geen dingen wijzigen die er niet in vermeld staan.

Bijvoorbeeld als in de hisecdc.inf log on locally wordt gedefinieerd als deny en in die basic template niet vermeld staat, blijft die instelling dus wel op deny staan enzo.

Ik weet alleen niet als log on locally (gewoon als voorbeeld) wel wordt vermeld in die 'lossere' template maar dan als "not defined" of hij die dan ook weer terug zet op "not defined"

[mutsje]

Anoniem: 87746 schreef op 12 december 2003 @ 17:33:
Je moet trouwens WEL opletten dat die templates geen dingen wijzigen die er niet in vermeld staan.

Bijvoorbeeld als in de hisecdc.inf log on locally wordt gedefinieerd als deny en in die basic template niet vermeld staat, blijft die instelling dus wel op deny staan enzo.

Ik weet alleen niet als log on locally (gewoon als voorbeeld) wel wordt vermeld in die 'lossere' template maar dan als "not defined" of hij die dan ook weer terug zet op "not defined"

ik weet niet of je wel eens een highsecure.inf gedraait hebt maar na apply basic is de boel keurig weer resolved kan ik je uit ervaring vertellen. Wel is het zo dat er registry instellingen handmatig gewijzigt moeten worden.