Liberando regedit e pastas windows e system32

[lpkyrius]

Pessoal, preciso de ajuda.
Tenho 250 estações onde os usuarios logam como "usuarios de dominio" ficando sob as restriçoes de segurança.

O problema é que nossa empresa está instalando um novo software de gestão e este a cada atualização traz novas .ocx que o proprio programa registra no regedit e outras que ele copia para o system32. Só que o XP PRO das estações nao permite estes dois tipos de gravações devido aos usuarios estarem logados como "usuarios de dominio".

Ja tentei criar uma GPO para habilitá-la somente nos primeiros dias durante apos a atualização de versao. Nesta GPO setei como desabilitada a opção
Configuração do usuario \ modelos administrativos \ sistema \ Impedir acesso a ferramentas de edição de registro, mas não fez a menor diferença.

Sem contar que nao achei como liberar o acesso à pasta windows, para a qual tentei utilizar a ferramenta XCACLS criando um script conforme links abaixo, mas tambem nao adiantou .

http://support.microsoft.com/kb/825751

http://www.petri.co.il/forums/showthread.php?t=18421

http://www.imasters.com.br/artigo/53...espaces_e_abe/


Alguem tem uma dica????

Desde já, obrigado!

[Histell]

Pow cara...

Uma das maneiras de você resolver esse problema é colocar esses arquivos dentre de uma pasta no seu servidor e copiá-los durante o login utilizando um arquivo .bat, isso também serve para a atualização do registro.

Atualize na sua máquina esse programa utilizado por vcs e exporte as chaves atualizadas para um arquivo .reg, copie para a pasta NETLOGON no seu servidor, depois atualize na máquina cliente utilizando, na mesma .bat que vc copia os arquivos, o comando "REGEDIT /S /U \\'ip do servidor'\NETLOGON\'exportação do registro'.reg.

Qualquer dúvida, poste aqui que eu te explico com mais detalhes.

Espero ter ajudado, abraços...

[PreventDdos]

Algo que tvz seja interessante acrescentar,se alguem tiver interesse de desabilitar a função Merge do regedit ou seja quando der 2 clicks para instalar entradas do registro ,ao inves abrir um notepad e nada ocorrer..como medida de segurança ,dai quando vc tiver interesse em instalar multiplas entradas novamente da forma merge ai é so mudar para o formato antigo..aqui vai a dica:

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\ open\command]
@="regedit.exe\"%1\""

mude o valor regedit.exe para notepad.exe dai quando quiser voltar somente retorne o valor regedit.exe..
espero que este post seja produtivo para winusers or qqr outro..
abraços,
RR

[404nfound]

Fala PreventDos blz ?

Cara vc tem como criar uma GPO que faça essas alterações,não lembro de cabeça onde ela fica vou dar uma olhada mas nela vc consegue colocar quais os usuários que poderão ter acesso nas chaves do registro quais chaves e nas pastas tbm ....

[PreventDdos]

Fala brother 404nfound,
tudo bleza brother, entao existe sim ,eh bem acima de security settings ..mas vou mais tarde entrar na conta de administrador ai te passo direitinho o caminho brother...
me lembro que é algo com transverse folders....
abraços e até,
RR

[PreventDdos]

tem um chave com tres opçoes algo assim:

Account settings
User Rights
Security settings

as opçoes de permissao esta em user rights mas como disse vou checar ai post aqui pra ti!!
abraços,
RR

[PreventDdos]

Fala mano tudo beleza?
entao andei procurando e achei que neste local [Local Computer Policy\Computer configuration\windows settings\security settings\local policies\user rights assignment] vc acharia coisas interessantes com relação a users/admins priviledges...
quanto a sua questao de atribuir permissoes distintas no windows registry,acho que vc poderia fazer manualmente adicionando permissoes e negaçoes para tais usuarios com registro aberto...
nao sei se respondi sua pergunta mas qqr coisa ,se vc puder especificar melhor ou sei la perguntar denovo tudo bem,estou aberto a perguntas!
Abraços,
RR