Работа VideoNet8 в Windows 7-10 с пользовательскими правами

Описание решения частых вопросов в системе VideoNet 8

Работа VideoNet8 в Windows 7-10 с пользовательскими правами

Сообщение velater » 16 дек 2010, 10:29

как заставить работать VideoNet 8 в Windows 7-10 с пользовательскими правами.
velater
Новичок
 
Сообщений: 6

Re: Работа VideoNet8 в Windows 7-10 с пользовательскими прав

Сообщение Stranger » 16 дек 2010, 17:01

velater писал(а):как заставить работать VideoNet 8 в Windows 7-10 с пользовательскими правами.

Для запуска VideoNet от пользователя с ограниченными правами в операционной системе Windows 7 необходимо следующее:

1. Полный доступ пользователя к каталогу, куда установлен VideoNet.

2. Полный доступ пользователя к тому ресурсу, куда производится
сохранение архива.

3. Полный доступ пользователя к ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\SKYROS\ (HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SKYROS\ для x64 систем)

4. Полный доступ пользователя к ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\

5. Разрешение пользователю использовать глобальные объекты (Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя -> Создание глобальных объектов).
Если используется операционная система, в которой отсутствует/не работает оснастка secpol.msc (например, Windows 7 Начальная/Домашняя базовая/Домашняя расширенная), то разрешение осуществляется следующим образом:
со страницы http://www.microsoft.com/downloads/en/d ... layLang=en
скачивается Windows Server 2003 Resource Kit Tools. Из этого комплекта берется утилита ntrights.exe , которая запускается на искомом компьютере с ограниченной версией Windows со следующими параметрами:
ntrights -u user +r Secreateglobalprivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить использование глобальных объектов.

6. Разрешение пользователю на перевод времени (Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя-> Изменение системного времени).
Если используется операционная система, в которой отсутствует/не работает оснастка secpol.msc (например, Windows 7 Начальная/Домашняя базовая/Домашняя расширенная), то разрешение осуществляется с помощью команды:
ntrights -u user +r SeSystemtimePrivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить перевод времени.

7. Для работы с IP-устройствами необходимо в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\SKYROS\VideoNet\8.0\Environment\ (HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SKYROS\VideoNet\8.0\Environment\ для x64 систем) добавить параметр IPDevicePingOff с типом DWORD и значением 1.
Последний раз редактировалось Stranger 23 дек 2010, 16:55, всего редактировалось 2 раз(а).
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Re: Windows 7

Сообщение Vibat » 16 дек 2010, 20:33

Stranger писал(а):[6. Разрешение пользователю на перевод времени (Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя-> Изменение системного времени)


Перевод времени пользователем, это то из-за чего на Windows XP я и назначал ограниченные права. В таком случае посоветуйте как по-другому в Win 7 не дать пользователю перевести время.

Причина : перевод времени вперед на месяц ( к примеру) на пару минут (чтоб немного записало), потом возврат на место, приводит к полной неработоспособности VideoNet
Vibat
Профессионал
 
Сообщений: 3454

Re: Windows 7

Сообщение Stranger » 17 дек 2010, 10:51

Vibat писал(а):Перевод времени пользователем, это то из-за чего на Windows XP я и назначал ограниченные права. В таком случае посоветуйте как по-другому в Win 7 не дать пользователю перевести время.

Эта политка нужна для возможности перевода времени в случае перехода на летнее/зимнее время.
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Re: Windows 7

Сообщение Vibat » 17 дек 2010, 18:42

Stranger писал(а):Эта политка нужна для возможности перевода времени в случае перехода на летнее/зимнее время.

Вы хотите сказать, что если винда 7 работает под пользователем с ограниченными правами, в случае перевода времени (27 марта 2011 года, к примеру) время не переведёться ?

вообщем расшифруйте пожалуйста подробнее п. 4,5,6,7
и главное, вопрос то был velater как работать в Windows 7?
а вы отвечаете только для windows 7 Professional-Ultimate;
в версиях Starter, Home, Home Premium что, пользователь под ограниченной (обычной) записью винды не сможет работать в VideoNet ? Там нет "локальной политики безопасности".
Vibat
Профессионал
 
Сообщений: 3454

Re: Windows 7

Сообщение kapaev » 20 дек 2010, 00:49

Stranger писал(а):
Vibat писал(а):Перевод времени пользователем, это то из-за чего на Windows XP я и назначал ограниченные права. В таком случае посоветуйте как по-другому в Win 7 не дать пользователю перевести время.

Эта политка нужна для возможности перевода времени в случае перехода на летнее/зимнее время.


а как отменить эту плитику? где галочку снять?
kapaev
 
Сообщений: 1

Re: Windows 7

Сообщение Vibat » 20 дек 2010, 09:26

kapaev писал(а):а как отменить эту плитику? где галочку снять?

Да нет там никаких "галочек", иди по пути
Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя-> Изменение системного времени добавляй туда пользователя с обычными правами (если непонятно могу сделать скриншоты) , похоже как нарезаються политики в самом videoNet.
Локальные политики имеються в серверных ОС, а теперь еще в старших Windows 7.
Политика не отменяеться, она всегда есть, но не для всех пользователей.
Но то, что рекомендует Stranger , вообще не вижу смысла в ограниченных (обычных) правах , создание политики "создание глобальных объектов" дает полный контроль над компьютером.

п. №7 IPDevicePingOff вообще непонятно как сюда попал, этот твик реестра необходим чтобы видеть Ip камеру с глобальным url адресом.
Vibat
Профессионал
 
Сообщений: 3454

Сообщение velater » 21 дек 2010, 09:57

Stranger, спасибо за подробную инструкцию, всё заработало.
velater
Новичок
 
Сообщений: 6

Сообщение Vibat » 21 дек 2010, 11:06

velater писал(а):Stranger, спасибо за подробную инструкцию, всё заработало.


Подскажите пожалуйста, что у вас не работало ? Я завтра ставлю на объект Win 7 Starter , всё настроил (п.1,2,3 инструкции Strangera) винда запускаеться автоматически под пользователем с обычными правами и всё вроде пока работает, (остнастки "локальных политик" нет)компьютер стоит на тестировании.
Vibat
Профессионал
 
Сообщений: 3454

Сообщение Vibat » 21 дек 2010, 11:58

Да, всё верно, после установки платы захвата и драйверов к ней, перезагрузки, VideoNet более не запускаеться под обычным пользователем винды.
А ведь защитник Windows предупреждал меня, что устанавливаю неподписанные цифровой подписью драйвера ...
Изображение

Изображение
Vibat
Профессионал
 
Сообщений: 3454

Сообщение velater » 21 дек 2010, 12:28

Vibat у меня при запуске от имени пользователя выскакивала ошибка 800700ХХ (ХХ не помню последние 2 цифры).
Сейчас видеонет стартует в автозапуске + стоит запрет на выход пользователям из системы.
velater
Новичок
 
Сообщений: 6

Сообщение Stranger » 21 дек 2010, 15:43

Vibat писал(а):Да, всё верно, после установки платы захвата и драйверов к ней, перезагрузки, VideoNet более не запускаеться под обычным пользователем винды.

Ситуация с использованием версий Windows 7, в которых невозможно запустить оснастку secpol.msc , будет изучаться дополнительно. О результатах исследований сообщу дополнительно.
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Сообщение Stranger » 21 дек 2010, 16:06

После поиска навскидку нашлась вот такая статья на сайте технической поддержки Microsoft. http://support.microsoft.com/kb/315276/ru

Вкратце, со страницы http://www.microsoft.com/downloads/en/d ... layLang=en
скачивается Windows Server 2003 Resource Kit Tools. Из этого комплекта берется утилита ntrights.exe , которая запускается на искомом компьютере с ограниченной версией Windows со следующими параметрами:
ntrights -u user +r Secreateglobalprivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить использование глобальных объектов.
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Сообщение Vibat » 21 дек 2010, 23:36

Stranger писал(а):После поиска навскидку нашлась вот такая статья на сайте технической поддержки Microsoft. http://support.microsoft.com/kb/315276/ru
Вкратце, со страницы http://www.microsoft.com/downloads/en/d ... layLang=en
скачивается Windows Server 2003 Resource Kit Tools. Из этого комплекта берется утилита ntrights.exe , которая запускается на искомом компьютере с ограниченной версией Windows со следующими параметрами:
ntrights -u user +r Secreateglobalprivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить использование глобальных объектов.


Пишу другими словами. Скачал утилиту, предупредила она что предназначена для другой ОС, запустил , но так и не заработало. Может где я и тормознул, но если вы уверены что работает, то наверное так и есть, проверим.
Stranger писал(а):Ситуация с использованием версий Windows 7, в которых невозможно запустить оснастку secpol.msc , будет изучаться дополнительно. О результатах исследований сообщу дополнительно.

вот это правильно !

velater писал(а):Vibat у меня при запуске от имени пользователя выскакивала ошибка 800700ХХ (ХХ не помню последние 2 цифры).

velater спасибо, я уж тоже посмотрел; окно зависшего VN закрывает цифры ошибки 0х80070057

velater писал(а):как заставить работать VideoNet 8.6 в Windows 7 с пользовательскими правами.

Если по большому счету разобраться, Администратор в Windows 7 это и есть пользователь. Многие команды по управлению операционной системой он не может выполнить. Неограниченными правами в этой ОС обладает только СУПЕР АДМИНИСТРАТОР
Последний раз редактировалось Vibat 22 дек 2010, 12:33, всего редактировалось 1 раз.
Vibat
Профессионал
 
Сообщений: 3454

Сообщение dr0m0k » 22 дек 2010, 08:28

почему это не может? может, просто UAC мешает... но это ж защита
Аватар пользователя
dr0m0k
Гуру
 
Сообщений: 2196

Сообщение Dexion » 23 дек 2010, 05:37

Win7 - вообще отвратная операционка, как и все форточки. Пытаются слизать с никсов, но делают это так коряво...
Аватар пользователя
Dexion
Пользователь
 
Сообщений: 120

Сообщение Vibat » 23 дек 2010, 07:38

Stranger писал(а):скачивается Windows Server 2003 Resource Kit Tools. Из этого комплекта берется утилита ntrights.exe , которая запускается на искомом компьютере с ограниченной версией Windows со следующими параметрами:
ntrights -u user +r Secreateglobalprivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить использование глобальных объектов.


Stranger , я потерял кучу времени, всё сделал как вы сказали и написали. под Win 7 НЕ РАБОТАЕТ !
Vibat
Профессионал
 
Сообщений: 3454

Сообщение Stranger » 23 дек 2010, 13:08

Vibat писал(а):
Stranger писал(а):скачивается Windows Server 2003 Resource Kit Tools. Из этого комплекта берется утилита ntrights.exe , которая запускается на искомом компьютере с ограниченной версией Windows со следующими параметрами:
ntrights -u user +r Secreateglobalprivilege
где user - это имя пользователя с ограниченными правами, которому необходимо разрешить использование глобальных объектов.


Stranger , я потерял кучу времени, всё сделал как вы сказали и написали. под Win 7 НЕ РАБОТАЕТ !

Виктор, мы же договаривались: если имеются проблемы - обращайтесь в службу тех. поддержки по e-mail с приложением необходимых данных.

По сути Вашей претензии сообщаю следующее: VideoNet 8.6 sp1 с использованием платы захвата Power VN8 работает под учетной записью с ограниченными правами (пользователь) в операционной системе Windows 7 Starter (Начальная) с указанными ранее в этой теме настройками и выдачей разрешения на использование глобальных объектов посредством утилиты ntrights.exe (входящей в комплект Server2003 ResKit).
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Сообщение Vibat » 23 дек 2010, 16:47

Для папки Skyros давал общий доступ по сети , а надо было полный доступ пользователю ..
лоханулся, извините :cry:
теперь всё работает
Vibat
Профессионал
 
Сообщений: 3454

Сообщение Stranger » 23 дек 2010, 16:53

По просьбам изменил инструкцию - добавил в пункты 5 и 6 изменение локальных политик для операционных систем, в которых отсутствует возможность изменения этих политик с помощью оснастки secpol.msc
Владимир Шерстобоев
Техническая поддержка компьютерных систем
тел.: (812) 448-10-10
e-mail: support@videonet.ru
Stranger
Специалист
 
Сообщений: 1014

Вернуться в FAQ

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3

cron