W2k3 - Rechte auf lokale registry per GPO

[Tick Raw 10]

Hallo zusammen,

 

ich möchte per gpo die rechte an einem HKLM Ordner (Schlüssel) für authentifizierte Benutzer auf Vollzugriff setzen, ohne etwas anderes am Schlüssel zu verändern.

Wie mache ich das? (W2K3 Server, XP prof clients)

 

Gruß, Tick

[IThome 10]

Entweder mit einem GPO, in dem Du den Zweig zufügst und Berechtigungen darauf vergibst oder einem Skript und SUBINACL ...

[Tick Raw 10]

Danke für Deine Antwort, habe aber leider beides nicht verstanden.

Bei Option 2 müsste die subinacl.exe auf den zielhosts ausgeführt werden, also dort auch vorhanden sein, also via computerrichtlinie kopieren und dann parametrisiert ausführen?

Sollte ja dann auch nur einmal ausgeführt werden.

Und Option 1 Bedarf für mich ein bisserl mehr Erklärung.

Wenn Du so freundlich wärest? :)

 

Gruß, Tick

[zahni 571]

Du klickst in einer GPO auf Windows-Einstellungen -> Sicherheitseinstellungen -> Registrierung .

 

Das soltest Du eigentlich finden.

 

-Zahni

[Tick Raw 10]

Danke Zahni,

 

ja schon, aber dort gibts nur drei Schlüssel zur Auswahl, die ich nicht brauch und wenn ich dort Freitext eingebe, gibt er das ok feld nicht frei.

 

Der Schlüssel HKEY_LOCAL_MACHINE\Software\Autodesk\Invetor soll für alle auth user auf Vollzugriff gesetzt werden.

Was genau muss ich da eingeben? Muss ich vor den Schlüssel noch was schreiben?

 

Danke, Tick

[sysiphos 10]

Hallo,

lese dir das mal durch, sollte dir weiterhelfen.

[zahni 571]

Also ich bekomme bei "Schlüssel hinzufügen" sogar einen Browser, mit dem ich mich bis zum Ziel durchklicken kann. Wenn Du allerdings "HKEY_LOCAL_MACHINE" eingibst, funktioniert es nicht ;-) Probiere es mal mit "MACHINE" .

 

-Zahni

[IThome 10]

Ich kann da durchaus auch etwas eingeben. Machine entspricht HKLM ...

[Tick Raw 10]

Oh, ok. Das mit Machine war mir nicht klar. Jetzt gehts. Danke allen.

Das Tool ist prima zum setzen von reg keys, Rechte verwalten kann es aber wohl nicht. Tortzdem ne super hilfe, jetzt brauch nicht immer reg Dateien tipsen und aufrufen. Vielen Dank auch dafür.

Das mag ich so hier. Hier werden immer Probleme gelöst, von denen ich nicht wusste, dass ich sie habe. :)

 

Tick

[zahni 571]

Verstehe ich nicht. Das "Tool" ist genau dazu da: Rechte in der Registry setzen.

 

-Zahni

[IThome 10]

Natürlich kann man damit Berechtigungen setzen ... In diversen Sicherheitsvorlagen wird es so gemacht ...