[решено] управление разрешениями в реестре

[Dudee]

Всем добрый день!
Обыскал OSZONE, перелопатил интернет, но ничего толком не нашёл.. :( Буду чрезмерно рад помощи!
Ситуация следующая:
После того, как в сети побуянил вирус, на большинстве компов (200-250 шт) изменились разрешения на многие ветки реестра, в результате чего не хотят ставиться обновления, сервис-паки и тд.. Кое-какие ветки обнаружить удалось, но поиск багов занимает много времени и исключает возможность автоматизации обновлений.. ((
Задача такая:
нужно написать сценарий (или же батник, ещё что-то), который давал бы полный доступ ко всем веткам реестра для SYSSTEM и Администратора, после чего через ГП этот файлик раздаётся всем компам в сети и выполняется. Так вот что именно написать в этом файле, я и близко не представляю...
Заранее всем огромное спасибо!

[Petya V4sechkin]

Aналогичный вопрос уже задавался на форуме. Воспользуйтесь фильтрами (http://tools.oszone.net/Vadikan/faq.html#filters) по названию темы по реестр.

http://oszone.net/user_img/050214130343/filters.png

Результат (http://forum.oszone.net/forumdisplay.php?f=102&filter_string=реестр&filter_by=title)

[Dudee]

Aналогичный вопрос уже задавался на форуме »
Я его задавал, но в другой теме, получил тот же совет от Вас, но поиск не помог..

[Petya V4sechkin]

Dudee, устанавливаете SubInACL, читаете документацию к нему.

[Dudee]

устанавливаете SubInACL »
Как я понял, это утилита локального использования. Локально очень просто дать разрешения в реестре любой програмкой с помощью мышки.. Задача состоит в массовости, чтобы скрипт выполнился одновременно на всез компьютерах в домене.

[Petya V4sechkin]

subinacl.exe вы можете запускать как угодно, откуда хотите (из скрипта).

[Dudee]

У кого подобная ситуация - всё очень просто :
Создаём объект групповой политики

Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Реестр.

задаём любую ветку и разрешения на неё и дочерние.