управление разрешениями в реестре
 

Всем добрый день!
Обыскал OSZONE, перелопатил интернет, но ничего толком не нашёл.. :( Буду чрезмерно рад помощи!
Ситуация следующая:
После того, как в сети побуянил вирус, на большинстве компов (200-250 шт) изменились разрешения на многие ветки реестра, в результате чего не хотят ставиться обновления, сервис-паки и тд.. Кое-какие ветки обнаружить удалось, но поиск багов занимает много времени и исключает возможность автоматизации обновлений.. ((
Задача такая:
нужно написать сценарий (или же батник, ещё что-то), который давал бы полный доступ ко всем веткам реестра для SYSSTEM и Администратора, после чего через ГП этот файлик раздаётся всем компам в сети и выполняется. Так вот что именно написать в этом файле, я и близко не представляю...
Заранее всем огромное спасибо!

Aналогичный вопрос уже задавался на форуме. Воспользуйтесь фильтрами по названию темы по реестр.



Результат

Я его задавал, но в другой теме, получил тот же совет от Вас, но поиск не помог..

Dudee, устанавливаете SubInACL, читаете документацию к нему.

Как я понял, это утилита локального использования. Локально очень просто дать разрешения в реестре любой програмкой с помощью мышки.. Задача состоит в массовости, чтобы скрипт выполнился одновременно на всез компьютерах в домене.

subinacl.exe вы можете запускать как угодно, откуда хотите (из скрипта).

У кого подобная ситуация - всё очень просто :
Создаём объект групповой политики

Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Реестр.

задаём любую ветку и разрешения на неё и дочерние.