Имя: Пароль:
IT
Админ
Выключить сервер без админских прав
0 Lamer1C
 
03.12.10
23:30
Суть вопроса в теме. Система Windows Server 2008. Домена нет. Если дать пользователю права админа, то никаких проблем с выключением, но зато появляются права, с которыми он может бед натворить. Вариант через планировщик тоже отпадает - каждый раз может в разное время отрубаться. вообщем поделитесь опытом, как решить.
1 Ангел- Хоронитель
 
03.12.10
23:50
(0)групповыми политиками. права пользователя, безопасность, там право выключать. точно не могу сказать, уполз с винды давно и, надеюсь, навсегда.
2 Lamer1C
 
03.12.10
23:52
(1) везет что слез) спасибо, посмотрю. в групповых смотрел,может не заметил)
3 Святой Ангел
 
04.12.10
00:08
можно без групповых. смотри локальную политику безопасности
4 zak555
 
04.12.10
00:09
(0) убрать права админа
5 Rizhij_Nikitos
 
04.12.10
00:12
кнопочкой) в винде при нажатии кнопочки корректно закрываются все программы и собственно комп выключается)
6 Klesk
 
04.12.10
00:19
220 рубануть, правов сантехника достаточно.
7 Фея с лопатой
 
04.12.10
00:21
есть приблуды, которые позволяют пользователю совершать определенные действия под админскими правами. Psexec например или CPAU
8 Klesk
 
04.12.10
00:21
Изучай
runas
shutdown
9 Фея с лопатой
 
04.12.10
00:26
ранас опасен.
10 Фея с лопатой
 
04.12.10
00:27
11 miki
 
04.12.10
00:28
>>Вариант через планировщик тоже отпадает
Задачу можно исполнить и мануально, в любое время, а не только в то, которое выставлено в шедулере.
12 Фея с лопатой
 
04.12.10
00:29
13 Фея с лопатой
 
04.12.10
00:31
http://white55.narod.ru/pstools.html
я в свое время заморачивался как запустить определенные вещи под урезанным юзером.
14 Lamer1C
 
04.12.10
01:36
всем спасибо за советы.
как я понял при runas требуется ввод пароля пользователя. что уже не катит. shutdown знаю. но опять же нужны права.
попробую сначала в групповых найти, (3) и (13) варианты тоже буду пробовать
15 Lamer1C
 
04.12.10
17:28
Может кому-нибудь пригодится
16 Lamer1C
 
04.12.10
17:28
shutdown [-l] [-s] [-r| [-a] [-f] [-m [\\имя_компьютера]] [-t xx] [-c "сообщение"]
-lосуществляет выход текущего пользователя из системы;
-sвыключает локальный компьютер;
-rвыполняет перезагрузку;
-fпринудительно закрывает выполняющиеся приложения;
-m [\\имя_компьютера]указывает компьютер, который требуется выключить;
-t xxустанавливает таймер завершения работы системы на xx секунд. По умолчанию это время составляет 20 секунд. Если значение xx указать равным "0" то окно закрытия выводиться не будет;
-c "сообщение"задает сообщение, выводящееся в области «Сообщение» в окне «Завершение работы системы». Можно использовать до 127 знаков. Текст сообщения должен быть заключен в прямые кавычки.
При использовании командыshutdown -iбудет отображен интерфейс программы завершения работы.

Пример (выключаем компьютер через 40 секунд с выводом сообщения):
shutdown -s -t 40 -c "Тестовое выключение компьютера"

Замечу, что все возможности команды Shutdown доступны пользователю с правами администратора, обычный пользователь может использовать лишь ключ -l, то есть выход из системы. Чтобы разрешить пользователям использовать все возможности команды shutdown, нужно воспользоваться оснасткой "Локальная политика безопасности" (..\WINDOWS\system32\secpol.msc). Перейдите в раздел "Локальные политики - Назначение прав пользователя - Принудительное удаленное завершение" и добавьте пользователя или группу пользователей, для которых вы хотите задать разрешение.

Другая команда -tsshutdnслужит для завершения работы сервера. Параметры:

TSSHUTDN [wait_time] [/SERVER:servername] [/REBOOT] [/POWERDOWN][/DELAY:logoffdelay] [/V]
wait_timeзадержка в секундах после уведомления пользователей до прекращения их сеансов (по умолчанию 60 секунд);
/SERVER:servernameзавершающий работу сервер (по умолчанию текущий);
/REBOOTперезагрузка сервера после прекращения всех сеансов;
/POWERDOWNподготовка сервера к отключению питания;
/DELAY:logoffdelayзадержка в секундах после прекращения всех подключенных сеансов (по умолчанию 30 секунд);
/Vвывод сообщений о выполняемых действиях;
Командаtsshutdnбез параметров завершит работу сервера через 1 минуту.

Пример использования (выключение компьютера, таймаут ="0" секунд)
TSSHUTDN 0 /POWERDOWN /DELAY:0
17 StarIK2005
 
04.12.10
17:30
Всегда возможно "ГОРЯЧЕЕ" выключение сервера путем вытаскивания вилки из розетки.
18 vkura
 
04.12.10
17:31
В групповые политике можешь даже не смотреть, т.к юзер не доменный)
19 Lamer1C
 
04.12.10
17:33
>ГОРЯЧЕЕ для винтов опасно. смысл в том, чтоб без меня могли выключить и не было прав админа.
(18) т.е. (16) не сработает? если через 2 минуты не отпишусь. значит получилось))
20 hd1
 
04.12.10
17:42
управление электропитанием - поставить выключение на кнопку корпуса
21 Lamer1C
 
04.12.10
18:07
не сработало, просто на работе все уходили. (20) хороший вариант, но хотель чтоб красиво было) и заодно бекап делался(батник создал, а в конце выключение)
22 Lamer1C
 
05.12.10
12:35
все работает))
+ к принудительному надо добавить пользователя в Завершение работы системы
23 Fynjy
 
05.12.10
13:20
shutdown от system выполнить и будет счастье ...
24 Lamer1C
 
05.12.10
13:22
(23) да счатье уже)
от систем это через run as или как?
25 ДенисЧ
 
05.12.10
13:29
(24) Через at запусти cmd - оно будет от system
26 Lamer1C
 
05.12.10
13:40
(25) спасибо. через at она будет во время определенное, мне надо что пользователь мог вырубить, когда меня нет.
27 Ангел- Хоронитель
 
05.12.10
18:31
пистец! сколько любителей одевать штаны через голову. вместо того, чтобы изменить всего один параметр
28 Alexor
 
05.12.10
19:56
Я что-то не понял, а роль power users уже отменили?
Насколько помню, там только контроль над питаем дается.
29 Lamer1C
 
05.12.10
21:05
(27) что ты имеешь ввиду?
(28) про это не в курсе был, спасибо, посмотрю как нить. хотя уже не принципиально как - работает-не трожь)
30 Старый Гоблин
 
05.12.10
23:51
(0) нажми кнопку "вкл" и удерживай 10-12 сек - сервер должен сам все погасить...
31 Lamer1C
 
06.12.10
00:36
(30) спасибо за совет, но такой вариант не подходит, потому что бекапы не делаются( сейчас всё настроено,чтоб под одним юзером можно было вырубить))
32 Дикообразко
 
06.12.10
00:38
выдернуть шнур питания уже предлагали?
33 Lamer1C
 
06.12.10
00:39
ппц. закройте тему, РЕШЕНО! ))