none
Как дать права пользователю в домене на добавление шрифтов? RRS feed

  • Вопрос

  • Добрый день! Ну в общем то облазил кучу форумов, перепробовал несколько вариантов предложенных на них, но полного ответа так и не нашёл. Может быть вы сможете помочь? win7x64.
    23 ноября 2015 г. 11:28

Все ответы

  • такое решение вам подойдет?

    https://social.technet.microsoft.com/Forums/ru-RU/ff04dbb3-5462-4487-8765-9e5082b9ac47/windows-7-gpo-?forum=windows7ru

    23 ноября 2015 г. 11:36
  • не совсем. мне нужно чтобы пользователь именно сам мог ставить шрифты, я пока отключил UAC как временная мера, но сами понимаете - это дырка в защите, так что хотелось бы как можно быстрее сделать как надо.

    23 ноября 2015 г. 12:35
  • http://www.bohack.com/2011/04/allowing-non-administrators-to-install-fonts-in-windows-7/

    Теоретически, это все безобразие можно разрешить через GPO с фильтрацией

    26 ноября 2015 г. 21:17
  • http://www.bohack.com/2011/04/allowing-non-administrators-to-install-fonts-in-windows-7/

    Теоретически, это все безобразие можно разрешить через GPO с фильтрацией

    Спасибо, на следующей неделе попробую, ранее пробовал вот такой скрипт:

    Log on as administrator. Open command prompt as admin.

    attrib -r -s %systemroot%\fonts

    takeown /f "%systemroot%\fonts" /r /d n

    (optional - gives administrators full rights on the fonts folder): icacls "%systemroot%\fonts" /grant administrators:F /t

    You can now add or change permissions on the Fonts folder like any regular folder.

    Give user(s) modify access to %systemroot%\Fonts

    icacls "%systemroot%\fonts" /grant USERNAMEorGROUP:M /t

    Give user(s) modify access to %systemroot%\system32\FNTCACHE.dat

    icacls "%systemroot%\system32\FNTCACHE.dat" /grant USERNAMEorGROUP:M /t

    Give user(s) modify access to HKLM\Software\Microsoft\Windows NT\Current Version\Fonts

    http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/fc178004-d0b0-40c3-b41a-da8129c8d3ef

    27 ноября 2015 г. 12:08