none
Как добавить ключ в реестр через ГПО на всех машинах? RRS feed

  • Общие обсуждения

  • Господа, у меня простой вопрос.
    Как добавить ключ в реестр на все компы в сети через ГПО?
    *.bat не годится так как при запуске в Пользователе не хватает прав, при запуске от имени системы сеть не доступна и файл с сервера не берется.
    Пробовал Через *.adm шаблоны, на 2003 не появляются параметры в policy если ключ указать как
    SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
    если ключ указан другой, то параметр в ГПО появляется

    Пробовал через конфиг. компьютера - Конфиг. виндовс- параметры безопастности - реестр. Так тоже не работает
    Как добавить ключ реестра на все компьютеры через гпо?
    17 июня 2009 г. 9:25

Все ответы

  • CLASS MACHINE 
    
    CATEGORY !!Fortunagpo
    
        POLICY !!DisableAutoshare    
           KEYNAME "SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"
           EXPLAIN !!DisableAutoshare_Explain
           VALUENAME "AutoShareWks"
           VALUEON NUMERIC 0
    	   VALUEOFF NUMERIC 1
        END POLICY
    
        POLICY !!DisableAutoshare2    
           KEYNAME "SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"
           EXPLAIN !!DisableAutoshare_Explain
           VALUENAME "AutoShareServer"
           VALUEON NUMERIC 0
    	   VALUEOFF NUMERIC 1
    
        END POLICY
    
    
    
    END CATEGORY
    [strings]
    DisableAutoshare="Disable auto share workstation"
    DisableAutoshare2="Disable auto share server"
    
    DisableAutoshare_Explain="Disable auto share c$ admin$"
    Fortunagpo="MyGPO"
    
    Сделал вот такой adm файл. Но совершенно не понятно почему ни одна полиси ( DisableAutoshare DisableAutoshare2) не отображается в категории ?
    17 июня 2009 г. 10:19
  • щёлкните правой кнопкой поверх любого шаблона -> View -> Filtering -> и уберите последнюю галочку
    17 июня 2009 г. 12:43
    Отвечающий
  • щёлкните правой кнопкой поверх любого шаблона -> View -> Filtering -> и уберите последнюю галочку
    О! то, что надо! А как сделать чтобы они появлялись автоматом?
    17 июня 2009 г. 13:01
  • мм, почитал шаблон - не, это не шаблон.
    Administrative Templates распространяются только на зоны HKLM\Software и HKCU\Software.

    Для HKLM\SYSTEM нужно дописывать файл sceregvl.inf и перерегистрировать scecli.dll, тогда в Local Policies -> Security Options появятся новые значения.
    17 июня 2009 г. 13:40
    Отвечающий
  • мм, почитал шаблон - не, это не шаблон.
    Administrative Templates распространяются только на зоны HKLM\Software и HKCU\Software.

    Для HKLM\SYSTEM нужно дописывать файл sceregvl.inf и перерегистрировать scecli.dll, тогда в Local Policies -> Security Options появятся новые значения.
    Ага, спасибо. А где почитали про шаблон?
    18 июня 2009 г. 5:15