Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Удаленный реестр

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows
Предыдущая тема :: Следующая тема  
Автор Сообщение
Jimos



Зарегистрирован: 23.07.2004
Сообщения: 35
Откуда: Королёв

СообщениеДобавлено: Чт Мар 29 2007 11:18    Заголовок сообщения: Удаленный реестр Ответить с цитатой

Здраствуйте.
Над этой задачей бьюсь уже неделю.
Дело в том что необходимо на всех машинах (WinXP) находящимся в домене (Win2003) поправить реестр, и не только поправить некоторые параметры или создать новую ветку, а ещё и прописать к этой ветке разрешения (права доступа)
1. ЧТо касаеться добавления или удаления ветки\параметра в реестре
Написал js-скрипт, поместил в логон скрипт у пользователей и естественно ничего не вышло, так как прав у юзеров на правку этой ветки реестра нет.
Вопрос: как запустить скрипт от имени другого, привилигированного пользователя.
2. По поводу прав на ветку реестра.
Здесь js-скрипт мне не помог, не смог я найти такую функцию как назначение прав на ветку реестра. Поэтому написал батник
subinacl /subkeyreg HKEY_LOCAL_MACHINE\Software\*** /grant=domen\user (или группа)=F
Но опять таки следует запускать данный скрипт от имени другого, привилигированного пользователя.

Рыл в сети, не нарыл =( Наверно плохо рыл Wink
Поэтому обратился к Вам. Заранее спасибо.

P.S. Кстати, если кто писал на js или vbs назначение прав на папки\файлы и реестр то не будьте жадными, скиньте примерчик, плиииз.
_________________
Jimos
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
grf



Зарегистрирован: 05.04.2005
Сообщения: 1242
Откуда: Москва

СообщениеДобавлено: Чт Мар 29 2007 13:16    Заголовок сообщения: Ответить с цитатой

Можно так, а можно этак

Как вариант создать задание в планировщике, при входе в виндовс. задание разослать по машинам.


Wink [/list]
_________________
Errare humanum est
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ALEX_SE



Зарегистрирован: 30.11.2003
Сообщения: 1043
Откуда: Энгельс, Саратовская обл.

СообщениеДобавлено: Чт Мар 29 2007 15:28    Заголовок сообщения: Ответить с цитатой

1. Права на ветки настраиваются в политике.
2. Кто мешает переместить нужные компы в OU и для него воспользоваться политикой для компьютера?
А дальше как хотите так и удаляйте/добавляйте. Хотите reg-файлами, хотите скриптами.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Jimos



Зарегистрирован: 23.07.2004
Сообщения: 35
Откуда: Королёв

СообщениеДобавлено: Чт Мар 29 2007 16:46    Заголовок сообщения: Ответить с цитатой

Laughing спасибо что вывел меня из цикла. Уже все зделал

и че меня в скрипты потянуло
_________________
Jimos
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ALEX_SE



Зарегистрирован: 30.11.2003
Сообщения: 1043
Откуда: Энгельс, Саратовская обл.

СообщениеДобавлено: Чт Мар 29 2007 17:00    Заголовок сообщения: Ответить с цитатой

Вообще-то правила хорошего тона рекомендуют указывать каким образом решил проблему. Вдруг кто-то еще ищет её решение? Вот и найдет. И будет Вам благодарен за описание решения Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Jimos



Зарегистрирован: 23.07.2004
Сообщения: 35
Откуда: Королёв

СообщениеДобавлено: Пт Мар 30 2007 07:58    Заголовок сообщения: Ответить с цитатой

Embarassed простите.
Решил проблему именно с помощью GPO, прописал необходимую ветку реестра и определил ей права необходимой мне группе пользователей.

Спасибо!
_________________
Jimos
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
grf



Зарегистрирован: 05.04.2005
Сообщения: 1242
Откуда: Москва

СообщениеДобавлено: Пн Апр 02 2007 09:44    Заголовок сообщения: Ответить с цитатой

Только при этом будьте готовы, что необходимая группа пользователей, может записать в эту ветку не только то, что Вы хотите, но и что им в голову взбредет.

Wink
_________________
Errare humanum est
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...