韩曙将军简介:组策略设置|注册表权限

来源:百度文库 编辑:中财网 时间:2024/04/28 19:41:12

首页 >Active Directory域活动目录 >组策略设置|注册表权限
修改注册表权限 vista注册表权限 注册表权限设置 组策略命令 组策略编辑器

组策略设置|注册表权限

策略设置注册表权限。Win2003域环境,客户端基本是普通用户权限。现在想通过组策略或者脚本自动更改客户端注册表的权限,给user组某个注册表键值完全控制的权限,请问应给如何实现,谢谢!

回答:根据您的描述,我对这个问题的理解是:您希望使用组策略或脚本为Users组在某些客户机上的某个注册表键赋予完全控制的权限。使用组策略中的安全策略可以直接实现此需求。

请按以下步骤进行:
1. 从DC上运行活动目录用户和计算机.(请确认该DC上有需要更改权限的注册表子键)
2. 将需要进行注册表权限更改的客户机放入一个OU.
3. 在OU上建立一个GPO并进行编辑.您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

4. 展开”计算机设置”->”Windows设置”->”安全设置”->”注册表”
5. 右键点击”注册表”并点击”添加键”,然后找到需要改权限的键后确定.
6. 为User组在此键上赋予完全控制权限后确定.

7. 选择希望得选项:将此权限传播给所有子键、使用继承权限替换所有子键权限或不允许替换。
完成后,重启客户机然后打开注册表编辑器以确认成功。

此外,也可以使用脚本编辑注册表权限然后使用组策略分发,但此方法较麻烦。如果希望使用脚本,可以将编写好的脚本设置到组策略的”计算机设置”->”Windows设置”->”脚本”->”启动脚本”中。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

穆骥 微软全球技术支持中心

注册表权限的相关文章请参考
组策略GPO修改注册表|域环境软件权限调试活动目录SEO
远程访问注册表活动目录SEO
关于如何使用策略禁止USB的问题活动目录SEO
如何使用组策略软件发布的权限疑问活动目录SEO
如何让普通的域用户有安装软件的权限活动目录SEO
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=GB2312&q=site%3Agnaw0725.blogbus.com+%D7%A2%B2%E1%B1%ED%C8%A8%CF%DE
---gnaw0725

组策略的更多文章请参考 组策略group policy专题

脚本的更多文章请参考 http://gnaw0725.blogbus.com/c1404554/