Здравствуйте. Ситуация следующая. Имеется 2 приложения ,которые должны работать у пользователей домена с большим количеством поражённых прав. Под админом ,разумеется ,всё чудесно ,но под учётками рядовых пользователей начинаются проблеммы. Первая на данный момент -блокируется обращение порг к реестру.
Задача сделать поведение программ зеркальным стандартным приложениям(офисный пакет,фаерфокс и т.д.).Проще говоря ,как реализовать аналогичное поведение .Где и каким образом поправить ,чтобы у запускаемых искомых программ имелись те же необходимые разрешения для доступа к системным ресурсам ,что и у скажем ворда.
Пробовал давать даже полные права на доступ и к конкретным системным библиотекам ,и к локальному диску С: целеком ,в политике выключал опцию возможности редактирования реестра. В результате всё равно ,что-то перекрывает данные привилегии. При этом и ворд ,и фаерфокс(установленные под админом) прекрасно запускаются. Так как добиться аналогичного поведения и от моих приложений? Как скопировать процесс установки и наделение их привилегиями? Спасибо.

Дело не в конкретной ветке. Дело в том чтобы понять и скопировать механизм назначения привилегий у стандартных приложений. Установил ,допустим , под админом офисный пакет - он становится доступен и пользователям без каких-либо "танцев с бубном". Проблема ещё и в том ,что приложения не инсталируемые- директория с библиотеками и экзешником.

Наверно коряво изложил. Все системные библиотеки ,ветки реестра ,необходимые для работы приложений определены(filemon,regmon). Критически важен другой вопрос . Как не изменяя текущую политику для группы пользователей им становятся доступны программы установленные под админом(тот же ворд,фаерфокс). Вот это хочется понять и перенести на свои не инсталируемые приложения.

Не дашь ссылку где данный список доступных ресурсов можно увидеть?


По проблеме. Что же нужно сделать или хотя бы в каком направлении копать? Ведь по сути я имею пользователей ,являющихся членами групп "пользователи домена" и группы "А". Последняя служит для более удобного управления учётками пользователей сама при это не входит ни в одну другую группу. Так вот, какие права и где выставить ,чтобы решить задачу.
Продолжу завтра.Спасибо.

Спасибо будем пробовать.