Лучший отвечающий
как в win srv 2003 задать пользователям группы добавление ключа реестра

Вопрос
-
Здравствуйте, столкнулся с такой проблемой необходимо добавить 100 пользователям значение в реестр, пытался это сделать с помощью VBS и с помощью создания .bat файла подключающего .reg, прописывав их через групповые политики, но ключ реестра не добавлялся потому, что у пользователей нет прав на изменение реестра, давать админские права пользователям нельзя. А если запускать через runAs то ко всем пользователям вводить пароль администратора не добежишь. Есть ли у AD какое нибудь решение данной проблемы или надо пользоваться дополнительными программами, если да то какими?20 января 2011 г. 11:28
Ответы
-
Используйте GPP http://www.itcommunity.ru/blogs/sie/archive/2008/11/25/38405.aspx
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/- Предложено в качестве ответа Бетке Сергей Сергеевич 26 января 2011 г. 19:42
- Помечено в качестве ответа Vinokurov YuriyModerator 31 января 2011 г. 10:33
21 января 2011 г. 12:14Модератор
Все ответы
-
1. Есть подозрение, что ключ вы желаете добавить на компьютеры, а не пользователям. По крайней мере, к своему профилю пользователи имеют полный доступ.
2. Если вдруг действительно это вопрос реестра системы, укажите в доменной политике, в секции Computer Configuration -> Windows Settings -> Security Settings -> Registry необходимые права доступа на интересующий вас ключ.
MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor20 января 2011 г. 17:08Отвечающий -
я в этой секции открывал права доступа для пользователя, но при загрузке скрипта уже на пользовательском компьютере все равно выводит сообщение что доступ к реестру запрещен, как и к HKLM так и к HKCU (допустим я пытаюсь ключом реестра убрать вкладку заставка в настройках экрана)21 января 2011 г. 6:17
-
Используйте GPP http://www.itcommunity.ru/blogs/sie/archive/2008/11/25/38405.aspx
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/- Предложено в качестве ответа Бетке Сергей Сергеевич 26 января 2011 г. 19:42
- Помечено в качестве ответа Vinokurov YuriyModerator 31 января 2011 г. 10:33
21 января 2011 г. 12:14Модератор -
Настройки ScreenSaver делаются обычными политиками, для этого в реестр лазить совершенно не стоит.
MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor23 января 2011 г. 20:17Отвечающий