net use \myvistac$ /user:administrator
The password or user administrator is invalid for \myvistac$.
Enter the password for 'administrator' to connect to 'myvista':
System error 1326 has occurred.
Logon failure: access denied.
mniej-wiecej tak konczy sie proba podmapowania udzialu administracyjnego w vista. dzieje sie tak ze wzgledu na … UAC. opcje ta mozna wylaczyc – a tutaj mozna znalezc dokladny opis.
**
utworzyc wartosc DWORD:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciessystemLocalAccountTokenFilterPolicy.
0 – build filtered token (Remote UAC enabled)
1 – build elevated token (Remote UAC disabled)
**
przyznam sie, ze bylem mocno zaskoczony. jeszcze bardziej zaskaqjace jest to, ze jak praktyka pokazuje kontrolowany jest nie tylk odostep *do* vista ale rownież *z*. i tak siedzialem i jak debil wklepywalem 1o raz *na pewno dobre haslo* dziwiac sie, ze ciagle mam komunikat, ze jest nieprawidlowe…
*UPDATED*
hmm… teraz probuje to odtworzyc, zmienilem wartosc na 0 i nadal moge normalnie mapowac w obie strony… UAC jest i byl wylaczony. nic juz nie rozumiem, ale informacje i tak warto sobie zapamietac – w razie klopotow z mapowaniem
w-files: EFS
scenariusz wygenerowany przez fookiego
**** ogloszenie bezplatne (; ****
Mam swojego laptopa.
Nie jest on w domenie.
Są trzej użytkownicy. (Administrator, fooky (uprawnienia admina), Kamka
(zwykły user))
Pewien czas temu (dobrych kilka miesięcy) oddawałem go do serwisu więc
stworzyłem konto ramserwis żeby mogli sobie po testować a przy okazji
zaszyfrowałem (EFS) trochę plików coby sobie chłopaki nie pooglądali.
W serwisie wymienili tylko płytę główną.
System nie był odtwarzany z backupu ani nie był re-instalowany.
Któregoś dnia (już po serwisie) do katalogów które były zaszyfrowane wrzuciłem
dodatkowe pliki.
Parę dni temu chciałem przenieść pliki w inne miejsce i odszyfrować.
Okazało się że nie mogę. Co więcej nie mogę odczytać plików.
Po dalszym sprawdzaniu okazało się że mogę odczytać pliki które były później
dorzucone do katalogu ale nie mogę tych co były na samym początku.
Sprawdziłem certyfikaty i okazało się że mam 2. Oba są selfsigned i z
przeznaczeniem do EFS. Do obu posiadam klucze prywatne (tak przynajmniej się
pokazuje) ale wygląda na to że ten pierwszy nie jest powiązany z moim kontem
użytkownika. Chociaż pojawia się gdy wybieram żeby pokazał certyfikaty dla
tego konta. Nie mogę też wyeksportować klucza prywatnego dla tego starszego
certyfikatu. z nowszym mogę robić wszystko i wygląda OK.
Sprawdziłem że stare pliki są zaszyfrowane za pomocą starego certyfikatu a
nowe za pomocą nowego.