Назад | Перейти на главную страницу

Отмена изменений безопасности, сделанных на Windows 2008 Server

Мои сотрудники случайно применили базу данных безопасности к одному из моих серверов. Вместо анализа компьютера он случайно нажал «Настроить этот компьютер» с помощью оснастки «Конфигурация и анализ безопасности» в MMC.

А пока я хотел бы отменить его изменения. Я вручную вернул настройки политик учетных записей, локальных политик и журнала событий на основе другого аналогичного сервера; назовем его Сервер А.

Что меня беспокоит сейчас, так это системные службы. Я обнаружил, что разрешения определенных групп (в основном групп пользователей системы по умолчанию) в каждой службе были удалены. Хочу восстановить их обратно.

Я попытался изменить его вручную в MMC, но опция «Добавить» неактивна. Я также пробовал использовать команду secedit для экспорта СЛУЖБ на сервере A, но не могу. Когда я пытаюсь вручную скопировать secedit.sdb на сервер A, я получаю сообщение об ошибке, говорящее, что он используется services.exe. Я беспокоюсь, что если я остановлю этот процесс services.exe, сервер A может выйти из строя.

Есть идеи, что я могу сделать это? Спасибо.

Похоже, он использовал мастер настройки безопасности, у которого есть возможность отката. Он использовал другой инструмент, или вы просто не заметили этого?