streda 23. marca 2011

Nastavenie práv ku kľúčom v registroch cez skupinové politiky (Windows)

Skupinovú politiku (group policy) môžete použiť na definovanie prístupových oprávnení a preverenie nastavení jednotlivých kľúčov v registroch, ako aj na prevzatie alebo priradenie vlastníctva jednotlivých kľúčov.

Otvorte príslušný objekt skupinovej politiky (napríklad Default Domain Policy) v GPO editore a rozbaľte uzol Computer Configuration, potom Windows setting, potom Security setting. Kliknite na Registry. Všimnite si, v GPO lokálneho počítača chýba nastavenie registrov. V predvolenom nastavení, správcovia a systém majú úplné práva pre všetky kľúče, bežní používatelia majú oprávnenia len na čítanie, a autor/vlastník môže navyše priradiť vlastníctvo kľúča.