Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Jimos
Зарегистрирован: 23.07.2004 Сообщения: 35 Откуда: Королёв
|
Добавлено: Чт Мар 29 2007 11:18 Заголовок сообщения: Удаленный реестр |
|
|
Здраствуйте.
Над этой задачей бьюсь уже неделю.
Дело в том что необходимо на всех машинах (WinXP) находящимся в домене (Win2003) поправить реестр, и не только поправить некоторые параметры или создать новую ветку, а ещё и прописать к этой ветке разрешения (права доступа)
1. ЧТо касаеться добавления или удаления ветки\параметра в реестре
Написал js-скрипт, поместил в логон скрипт у пользователей и естественно ничего не вышло, так как прав у юзеров на правку этой ветки реестра нет.
Вопрос: как запустить скрипт от имени другого, привилигированного пользователя.
2. По поводу прав на ветку реестра.
Здесь js-скрипт мне не помог, не смог я найти такую функцию как назначение прав на ветку реестра. Поэтому написал батник
subinacl /subkeyreg HKEY_LOCAL_MACHINE\Software\*** /grant=domen\user (или группа)=F
Но опять таки следует запускать данный скрипт от имени другого, привилигированного пользователя.
Рыл в сети, не нарыл =( Наверно плохо рыл
Поэтому обратился к Вам. Заранее спасибо.
P.S. Кстати, если кто писал на js или vbs назначение прав на папки\файлы и реестр то не будьте жадными, скиньте примерчик, плиииз. _________________ Jimos |
|
Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Чт Мар 29 2007 13:16 Заголовок сообщения: |
|
|
Можно так, а можно этак
Как вариант создать задание в планировщике, при входе в виндовс. задание разослать по машинам.
[/list] _________________ Errare humanum est |
|
Вернуться к началу |
|
|
ALEX_SE
Зарегистрирован: 30.11.2003 Сообщения: 1043 Откуда: Энгельс, Саратовская обл.
|
Добавлено: Чт Мар 29 2007 15:28 Заголовок сообщения: |
|
|
1. Права на ветки настраиваются в политике.
2. Кто мешает переместить нужные компы в OU и для него воспользоваться политикой для компьютера?
А дальше как хотите так и удаляйте/добавляйте. Хотите reg-файлами, хотите скриптами. |
|
Вернуться к началу |
|
|
Jimos
Зарегистрирован: 23.07.2004 Сообщения: 35 Откуда: Королёв
|
Добавлено: Чт Мар 29 2007 16:46 Заголовок сообщения: |
|
|
спасибо что вывел меня из цикла. Уже все зделал
и че меня в скрипты потянуло _________________ Jimos |
|
Вернуться к началу |
|
|
ALEX_SE
Зарегистрирован: 30.11.2003 Сообщения: 1043 Откуда: Энгельс, Саратовская обл.
|
Добавлено: Чт Мар 29 2007 17:00 Заголовок сообщения: |
|
|
Вообще-то правила хорошего тона рекомендуют указывать каким образом решил проблему. Вдруг кто-то еще ищет её решение? Вот и найдет. И будет Вам благодарен за описание решения |
|
Вернуться к началу |
|
|
Jimos
Зарегистрирован: 23.07.2004 Сообщения: 35 Откуда: Королёв
|
Добавлено: Пт Мар 30 2007 07:58 Заголовок сообщения: |
|
|
простите.
Решил проблему именно с помощью GPO, прописал необходимую ветку реестра и определил ей права необходимой мне группе пользователей.
Спасибо! _________________ Jimos |
|
Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005 Сообщения: 1242 Откуда: Москва
|
Добавлено: Пн Апр 02 2007 09:44 Заголовок сообщения: |
|
|
Только при этом будьте готовы, что необходимая группа пользователей, может записать в эту ветку не только то, что Вы хотите, но и что им в голову взбредет.
_________________ Errare humanum est |
|
Вернуться к началу |
|
|
|