Servergespeicherte Benutzerprofile

[buegi 10]

Hi!

Ich habe folgendes Problem. Also unser Netzwerk besteht aus etwa 250 Usern in mehreren Domänen und ich soll da servergespeicherte Benutzerprofile einrichten.

Soweit alles kein Problem, nur dass manche Programme Zugriff auf Teile der Registry brauchen, die ein normaler User nicht hat / haben darf.

Meine Frage ist also, kann ich am Server festlegen, welche Zugriffsrechte die User auf die lokale (auf den jeweiligen PCs) Registry haben?

Man kann ja so ziemlich alles über die Gruppenrichtlinien und Sicherheitseinstellungen im AD lösen, nur eine Option dieser Art ist mir unbekannt.

Leider ist es ein RIESIGER Aufwand auf jedem Rechner die Zugriffsrechte für die registry zu ändern, daher hätte ich das gern über den Server gelöst, bzw. mit irgendwelchen anderen Mitteln auf die lokale Registry übertragen.

Danke für jede Hilfe.

Oh...

Server.... Windows 2003 Server Standard Ed.

Clients großteils Windows XP, ein paar 2000er

[grizzly999 11]

hallo und willkommen im Board

:)

Weiß nicht genau, was das mit Servergeseicherten Profilen zu tun hat, aber um deine Frage zu beantworten: Ja. Schau mal in irgendeine Gruppenrichtline unter Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen\Registrierung

Da kann man Berechtigungen auf Reg-Keys zentral steuern.

 

grizzly999

[buegi 10]

Original geschrieben von grizzly999

hallo und willkommen im Board

:)

Weiß nicht genau, was das mit Servergeseicherten Profilen zu tun hat, aber um deine Frage zu beantworten: Ja. Schau mal in irgendeine Gruppenrichtline unter Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen\Registrierung

Da kann man Berechtigungen auf Reg-Keys zentral steuern.

 

grizzly999

Ich glaub das isses. Werden diese Registry Zugriffsrechte auch für die lokalen Registries übernommen? Das wärs dann wirklich.

[grizzly999 11]

Original geschrieben von buegi

Ich glaub das isses. Werden diese Registry Zugriffsrechte auch für die lokalen Registries übernommen? Das wärs dann wirklich.

Die Registry Berechtigungen werden auf den Computern in die lokale Registry übernommen, auf die die Gruppenrichtlinie wirkt. wenn also in einer OU 10 Computer sind, und eine Richtlinie mit solchen einstellungen an diese OU verlinnkt wird, dann werden die Berechtigungen in die Registry dieser 10 Computer geschrieben.

 

grizzly999

[buegi 10]

Original geschrieben von grizzly999

Die Registry Berechtigungen werden auf den Computern in die lokale Registry übernommen, auf die die Gruppenrichtlinie wirkt. wenn also in einer OU 10 Computer sind, und eine Richtlinie mit solchen einstellungen an diese OU verlinnkt wird, dann werden die Berechtigungen in die Registry dieser 10 Computer geschrieben.

 

grizzly999

Sehr gut. Herzlichen Dank für die Hilfe. Ich schäm' mich richtig, weil ich den Punkt in den Richtlinien überhaupt nicht kannte. Hab mir das aber jetzt mal mit 5 clients angesehn, funktioniert einwandfrei. Ich wünsch noch einen schönen (Arbeits-)tag!