После установки программного обеспечения на мой терминальный сервер Windows 2003 ни один пользователь больше не мог запускать приложения.
Когда они входят на сервер через удаленный рабочий стол, каждый щелчок по значку вызывает сообщение «с этим файлом не связано приложение». Даже «Мой компьютер» или другие ссылки по умолчанию.
После долгих исследований я обнаружил, что:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes (все вложенные записи)
пропустите пункт «пользователи» в списках контроля доступа (см. снимок экрана ниже).
На самом деле, проблема не затрагивает администраторов, и обычные пользователи, попавшие в локальные группы администраторов, снова работают правильно.
Затем я обнаружил еще более тревожный факт.
Чтобы провести тест, я попытался вручную присвоить одной из этих подпапок доступ для обычного пользователя, и это сработало, например: предоставив доступ к записи «Папка», пользователь получает доступ к «Моему компьютеру» " пункт
Но если я попытаюсь удалить его, система скажет, что я не могу, потому что он унаследован родителем!
Таким образом, распространение от родителя к подпунктам, похоже, здесь нарушено.
Есть идеи, как это исправить?