Hi Владимир!

> PS: не в курсе, можно ли заблокировать ветки реестра так, чтобы были
> недоступны даже на просмотр отдельные ветви

Можно - под NT ветви реестра имеют примерно такие-же атрибуты доступа как и
файлы/папки в NTFS. Так что вполне можно ограничить доступ так чтобы
определённый пользователь чего-то не видел, или не мог записать...

P.S. Убил давеча 3 дня на борьбу с WebService (с установкой на так сказать
"клиентский сервер") - голая WinXP SP2+IIS - ставлю SoapToolkit 3.0
(полностью), ставлю фоксовый рантайм (сделан в Wise на основе штатного
модуля VFP8Runtime.msm+VC70+GDIPlus - ну в общем всё как положено) - ставлю
свою программу (и dll с сервером конечно регистрирую) - она конечно работает
(вызываю свой COM сервер из этой тестовой программы - всё создаётся и
работает). Создаю в IIS VF - VirtualFolder (средствами SOAP Toolkit - чтоб
он прописал ISAPI листенер и т.п.), копирую WSDL/WSML файлы куда надо, меняю
как надо (имя сервера) - тестирую WS - фиг вам - ошибка про отсутствующий
класс, потом про невозможность создать Dispatcher Object... Лезу в настройки
безопасности VF, отключаю анонимный доступ - включаю интегрированную Win
авторизацию - всё работает!!! Права на ВЕСЬ диск дал полные Everyone-у...
Если поставить полностью фокс - начинает работать под анонимным аккаунтом
(IUSR_...) сносим фокс (но рантайм конечно остаётся) - перестаёт работать!!!
Короче таки нашли в чём дело - оказалось что при установке рантайма ключи
реестра описывающие этот самый рантайм (HKCR\VisualFoxProRuntimeMT.8 и т.п.)
имеют СВОИ ACL (причём наследование прав от корневого HKCR отключено), и в
них не хватает каких-то прав!!! Если не ставить рантайм инсталлятором, а
руками скопировать файлы куда надо и руками же зарегистрировать, то всё
работает как и положено - ибо никаких извратов с ACL в реестре не происходит
:(

Posted via ActualForum NNTP Server 1.3