Администратор лишился прав... Как восстановить?

[Antonariy]

Ковыряясь в настройках безопасности COM+, сделал следующую глупость: Администрирование - Службы компонентов - Мой компьютер - Свойства - Безопасность COM - обе кнопки Изменить ограничения - удалил пользователя Все. Теперь администратор не может запустить половину служб, просматривать события, вообще почти ничего не может, в том числе и восстановить эти удаленные права.

Есть способ восстановить систему без переустановки?

[alibek]

А под системным аккаунтом?
Получить системный аккаунт при наличии администраторского можно разными способами, самый простой -- через службу at.

[Antonariy]

Как?

[alibek]

Ну, например выполнив команду at 12:00 /interactive cmd.exe
В 12:00 запустится консоль из под системного аккаунта. А уж из этой консоли делай, что тебе надо. Например, выполнив команду "start comexp.msc".
Другой популярный способ -- подсунуть вместо спулера свою утилиту, которая уже будет выполнять нужные тебе команды из под системного аккаунта.

[Antonariy]

К команде at доступа тоже нет.

[alibek]

В смысле, служба не запущена?

[Antonariy]

В смысле что-то насчет того, что у пользователя нет прав. Сейчас точно сказать не могу, пытаюсь сделать восстановку.

[alibek]

Это под администратором так писал? Странно.
А подменить спулер пробовал?

[Antonariy]

Не пробовал, не знаю как, да и уже не важно. Восстановление реанимировало права администратора, но не смогло перерегистрировать COM+ - вывалилась ошибка в каком-то cpp-модуле. В итоге вся консоль COM+, кроме DCOM, неработоспособна. Хотя половина COM-служб работает. IIS и SQL заработали. Но все равно осталось ощущение, что все держится на честном слове...