[stolyar]

распространению небольшого файла реестра на компьютеры в домене »

Через политику безопасности. Создай батник на запуск этого reg-файла.

[monkkey]

Создай батник на запуск этого reg-файла. »

И поместите его в скрипты, исполняемые при старте компьютера в групповой политике нужного OU.

[minusodin]

А можно сделать что бы reg-файл запускался только один раз, а при следующих загрузках только проверялось бы наличие в реестре параметров созданных reg-файлом?

[stolyar]

при следующих загрузках только проверялось бы наличие в реестре параметров созданных reg-файлом? »

Он будет запускаться и заменять параметры этого ключа, или создавать ключ в случае его отсутствия.

[admiForever]

Спасибо я попробую. Еще вопрос - я поставил веткам в реестре:

Код:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdrom
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files

на которые и будет распространяться действие скрипта, разный доступ разным группам пользователей - "Пользователям домена" и "SYSTEM" только для чтения, "Администраторам домена" полный. Тоже самое сделал и с ветками:

Код:

MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

Это правильно?

[monkkey]

"SYSTEM" только для чтения, »

При загрузке реестр не изменится. У этой записи всегда и везде должен быть полный доступ. Ветка относится к HKLM, а Вы про пользователей почему-то говорите. Пользователи идентифицируются ПОСЛЕ загрузки компьютера и веток реестра HKLM.

[admiForever]

Ветка относится к HKLM, а Вы про пользователей почему-то говорите »

Вы не поняли. Мне важно, чтобы пользователи после входа в винду не могли менять значение этих веток. Другими словами - чтобы вирусы от имени пользователей не могли ничего изменить.
Про запись SYSTEM тот же вопрос. Спрашиваю потому, что опасаюсь, что какой-нибудь вирус сможет запустится от имени SYSTEM. Т е надо или не надо запрещать этой записи доступ на модификацию этих веток? Вот как я сделал:

[minusodin]

и заменять параметры этого ключа »

Заменять только в случае если они отличаются ?

[stolyar]

Заменять только в случае если они отличаются ? »

Да. Или не существуют вообще.
Кстати, в батнике обязательно укажи ключ /S, чтобы не было запроса у пользователя о запуске рег-файла:

regedit /s "<имя_файла>.reg"

тогда все будет проходить в фоновом режиме, не видном пользователю, так же как при запуске скрипта.