2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

[SANIOK_AV]

Доброго времени суток!

Необходимо добить право на запись в некоторый раздел реестра (и все его подразделы) например "HKLM\Software\Razdel".

Если я это делаю при помощи ГП (Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Реестр), то нужно указывать права для всех групп и пользователей для раздела реестра.

Для меня это не удобно, т.к. например в разных ОС списки групп и пользователей имеющих права доступа отличаются, да даже просто на разных компьютерах компьютерах эти списки могут отличаться.

Как вариант пока придумал загнать скрипт в Стартап, в котором будут будут указываться права при помощи утилиты subinacl.

Подскажите пожалуйста ещё какие-то варианты решения данной задачи.

Заранее благодарен!

[Iska]

Цитата SANIOK_AV:



то нужно указывать права для всех групп и пользователей для раздела реестра.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Зачем «для всех …»?




Цитата SANIOK_AV:



т.к. например в разных ОС списки групп и пользователей имеющих права доступа отличаются,

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Это как так?




Цитата SANIOK_AV:



да даже просто на разных компьютерах компьютерах эти списки могут отличаться.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Отчего они могут отличаться?

[SANIOK_AV]

Цитата Iska:

Это как так?

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Ну например при создании раздела в HKLM\Software у него по умолчанию (наверное наследуются от родительского раздела)список в 7ке состоит из:

создатель-владелец

ситема

администраторы

пользователи



а у ХР добавляется ещё группа Опытные пользователи и учётка под которой этот раздел создавался





Цитата Iska:

Отчего они могут отличаться?

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

ну в смысле на одном компе я одним группам и пользователям права дам на ветку реестра а на другом другим




Цитата Iska:



Зачем «для всех …»?

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

потому что если там только группе Пользователи пропишешь, то остальные просто удалятс из перечня при после применения политики

[WindowsNT]

1. Называть локальные группы по-разному на каждой отдельной машине — это успех. Переименование не предлагать! Доменные группы тоже.

2. Никто не удалится, если вы умеете читать окно, в котором назначаете разрешения. Например, если увидите кнопку Advanced.

[SANIOK_AV]

Цитата WindowsNT:

1. Называть локальные группы по-разному на каждой отдельной машине — это успех.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Разве я говорил что локальные группы у меня по-разному называются?

Я говорил что перечень учёток и групп на разных ОС разный



например в семёрке нет в перечне доступа к вете реестра группы Опытные пользователи, а в ХР есть





Цитата WindowsNT:

2. Никто не удалится, если вы умеете читать окно, в котором назначаете разрешения. Например, если увидите кнопку Advanced.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Ну вот например

Пишу политику на машине с семёркой

Через кнопочку Advanced дал группе Пользователи полный доступ

На машине с ХР gpupdate /force и результат: в перечне групп и пользователей к ветке реестра на этой ХРшной машине исчезла группа Опытные пользователи



Подскажите пожалуйста что не так делаю?

Заранее благодарен!

[WindowsNT]

Используете группу Power Users? Так это же всё равно, что выдать людям права администратора. Зачем??

Назначая политикой разрешения, нажмите Advanced, там есть галка Include Inheritable Permissions. Умение читать. Умение. Читать.

[Iska]

Цитата WindowsNT:



Умение читать. Умение. Читать.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

WindowsNT, чёрта-с-два : сначала — умение найти, что нужно читать.

[SANIOK_AV]

Цитата WindowsNT:

Назначая политикой разрешения, нажмите Advanced, там есть галка Include Inheritable Permissions. Умение читать. Умение. Читать.

2008 R2 - [решено] Изменения прав на ветку реестра для локальной группы Пользователи

Наконец до меня дошло))

Сорри за скорость собразительности))

То есть в политике я назначаю разрешения только группе пользователи, а ставя галочку Include Inheritable Permissions переношу все остальные разрешения с родительского обьекта...

Спасибо огромное! Всё работает!!!