powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Настройка политики безопасности
25 сообщений из 39, страница 1 из 2
Настройка политики безопасности
    #33163648
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Народ подскажите где можно разрешить пользователям домена разрешить запись в реестр. Например для запуска autocad. Слышал что где то в политике безопасности можно настроить, но что то не нашел.

У меня windows 2000 server SP4.
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164109
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Открой regedit (а возможно - regedt32) и задавай нужные права на какую надо ветку реестра
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164363
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А можно поподробней что то я не нашел как там задать права.

Пробовал через групповую политику, но не получилось
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164448
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Запустить c:\WINNT\system32\regedt32.exe
Там для нужной ветки Безопасность -> Разрешения

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164456
коты
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
vkle
Запустить c:\WINNT\system32\regedt32.exe
Там для нужной ветки Безопасность -> Разрешения

Posted via ActualForum NNTP Server 1.2

и что так, для каждой машины? ))
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164556
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
котыи что так, для каждой машины? ))
А что тебя пугает? Не умеешь автоматизировать?
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164577
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
автори что так, для каждой машины? ))

стандартного штатного инструмента нет
во всяком случае когда-то обсуждали

http://sql.ru/forum/actualthread.aspx?tid=179841

regini там и все такое. Или самому написать.
Жалко что такие штуки WSH не умеет. Все-таки родной скриптинг в винде -отстой. Или я что-то не знаю и элементарно автоматизируется? :-)
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33164578
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вот меня убивает, какого рожна некоторые приложения пытаются во время работы писать НЕ в пользовательскую ветку реестра? Ведь HKLM содержит ГЛОБАЛЬНУЮ информацию о железе и настройках софта, которая одинакова для всех пользователей. Настроил админ, вот и ладненько, а юзер все свои настроечки пусть в своей ветке держит...
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165356
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Все запустил. Надо было regedit32.exe, а не regedit.

А как можно узнать в какую ветку программа пытается записать данные? Может есть какие-нибудь специальные программы?
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165411
Шогал
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
RegMon с http://sysinternals.com
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165544
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
можна regmon а можна штатно - просто выгрузить ветки "до" и "после"
и сравнить их обычным fc.

Кстати - насчет пакетного менеджера пермиссий на реестр - действительно хороший вариант не известен? Может, актуально написать такую прогу?
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165746
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
> какого рожна некоторые приложения пытаются во время работы писать НЕ в пользовательскую ветку реестра?
А это героический программист использует для доступа к значению RegOpenKey, ли RegOpenKeyEx с маской безопасности все 1, чтоб не парится. В обоих случаях функция требует прав на запись - хотя нужно просто прочитать значение.
Странно, что и В Автодеске, оказывется, программисты такие же ;).
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165784
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Да они почти везде такие же :-(
Таких проблем, благо, нет в офисных программах, и с Адобе особых проблем не возникает, а остальные через одного хотят хотя бы права Опытного пользователя...
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33165808
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Кстати, это ещё одна причина заставить программиста не работать под локальным админом. Я, например, не работаю.
Если инструмент позволяет, конечно. Из не-позволяющих знаю только MS C++ для WIndows CE.
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166179
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
RegMon программа классная, но вот отследить куда пишет тот же autocad слишком геморно. Потому как он почти пол реестра использует :( и найти необходимую ветку очень тяжело

Может есть способ по проще?
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166204
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ALex_hhaRegMon программа классная, но вот отследить куда пишет тот же autocad слишком геморно. Потому как он почти пол реестра использует :( и найти необходимую ветку очень тяжело

Может есть способ по проще?
Это для того, чтобы ты не отслеживал.
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166226
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Попроще - обратиться к разработчику

ЗЫ: А по-моему прав на папку в програм файлз и ветку реестра Автодеск достаточно, на следующей неделе могу уточнить, когда до офиса доберусь
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166257
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Боюсь что только папки и своей ветки реестра не достаточно... По крайней
мере для 2005. Самое простое (чтоб не париться) сделать юзера локальным
админом

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166273
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Угу. А если не делать, то придется выдать столько разрешений, что он все равно будет практически админом.
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166418
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2005 я еще в глаза не видел...
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166621
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
автор
Самое простое (чтоб не париться) сделать юзера локальным
админом

Им только дай волю, так столько установят и перенастроят что ну его на фиг. Хотя способ с реестром тоже не выглядит элегантным.
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166650
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
> Им только дай волю, так столько установят и перенастроят что ну его
на фиг.

Что, все они такие гадкие? Самым отъявленым негодяям ставь старые версии (R
14 ), не проверял, но слышал что они без претензий на права.

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166654
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Я всех держу локальными админами. И (как называть предшествующих админов?) "папа", и "дедушка" так делали. А на случай, если чего напортачат - ради бога, мне это выгодно. Попрошу скопировать файлы на второй раздел диска и раскатываю с сервера образ на первый. Мне работы на 20 минут, им потом полдня обживаться с личными настройками (ярлыки, менюшки :) ). Так что им же дороже обойдется, тем более что музыка и непроизводдственное барахлишко "улетят".
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166670
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Способ не выглядит элегантным, но не дает юзерам тех свобод, которые решаются переводом в админские группы

2rrrrrrrrrr> А ты юзеров тогда создавай с правами доменных админов, вдруг пригодятся? :)
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Настройка политики безопасности
    #33166680
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
> им потом полдня обживаться с личными настройками

Скопировать пользовательский профиль перед раскатыванием, а потом вернуть
его назад... Впрочем, не каждый юзер до этого додумается :)

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
25 сообщений из 39, страница 1 из 2
Форумы / Windows [игнор отключен] [закрыт для гостей] / Настройка политики безопасности
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]