Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)
-   -   [решено] Запрет на изменения Групп,пользователей и аудита в реестре. (http://forum.oszone.net/showthread.php?t=218922)

O L E G 26-10-2011 10:00 1781925

Запрет на изменения Групп,пользователей и аудита в реестре.
 
подскажите чем и как можно запретить изменению Групп,пользователей и аудита в реестре на безопасность (NTFS)?Так что бы я их установил но не кто не смог потом их изменить, есть даже пример! Как я могу сделать так же как на скрине?

Kazun 26-10-2011 12:55 1782037

Используйте учетные записи пользователей - они этими возможностями не обладают.

O L E G 26-10-2011 13:29 1782078

Подскажи на примере как именно это делается? спасибо))

Kazun 26-10-2011 13:40 1782092

Создание и конфигурирование учетных записей пользователей в Microsoft Windows XP - http://support.microsoft.com/kb/279783/ru

O L E G 27-10-2011 13:39 1782861

Каких только пользователей не делал,не получается сделать запрет.
Мне надо с помощью какого либо скрипта,лучше что бы шел на bat/cmd,на определенную ветку реестра установить безопасность (System все.все только чтение) и так что бы потом в этой ветке не чего нельзя было изменить,не группы не аудит не добавление пользователя туда,Как это можно сделать?

пример можно посмотреть на папке C:\Documents and Settings\All Users\Application Data\Doctor Web\Bases
Bases, у кого стоит доктор веб 6 версии,так с этой папкой не чего неьзя сделать

Iska 27-10-2011 14:03 1782890

Цитата:

Цитата O L E G
на определенную ветку реестра установить безопасность (System все.все только чтение) »

Цитата:

Цитата O L E G
Как это можно сделать? »

Если есть домен — групповой политикой.
Цитата:

Цитата O L E G
так с этой папкой не чего неьзя сделать »

Зя (можно).
Цитата:

Цитата O L E G
и так что бы потом в этой ветке не чего нельзя было изменить,не группы не аудит не добавление пользователя туда, »

Полный запрет невозможен. Можно будет получить доступ от имени той же System.

O L E G 27-10-2011 14:09 1782894

Домена нет,пускай будет доступ для System

Почему я так заинтересовался этой темой,хочу написать скрипт или программу,по безопасности реестра,то есть вбил определенные ветки,поставил только чтение и запрет на изменения!

Kazun 27-10-2011 14:22 1782904

Никакой безопасности тут нет и не будет,а вот проблемы будут.Работая от привилегированных - это все меркнет.

O L E G 27-10-2011 14:24 1782908

Ладно,ты что можешь по советовать по этому поводу? или это мертвый груз?

Kazun 27-10-2011 14:33 1782920

Работать под учетной записью пользователя и прочитать блог - blog.windowsnt.lv .


Время: 06:00.

Время: 06:00.
© OSzone.net 2001-