Vollzugriff auf Registryeintrag für Domänen-User

[lips 10]

Hallo Leute,

 

ich steh mal wieder vor nem Problem. Da wir ständige Probleme mit CorelDraw haben - ja wir setzten dieses Programm ein - hat mir Corel jetzt geschrieben, dass die User auf folgenden Registry-Key vollzugriff benötigen. Geht das auch irgendwie über ne Gruppenrichtlinie? Für die CorelDraw-User besteht auch schon eine eigene Sicherheitsgruppe, welche die Dateifreigaben für das Programm regelt.

 

HKEY_LOCAL_MACHINE\Software\Corel HKEY_CURRENT_USER\Software\Corel

 

 

Danke für Euer Hilfe!

Lips

[IThome 10]

Das könnte man eventuell mit einem Computerstartscript/Benutzeranmeldescript und SUBINACL machen ... Das sind 2 Keys ?

HKEY_LOCAL_MACHINE\Software\Corel

HKEY_CURRENT_USER\Software\Corel

z.B. SUBINACL /KEYREG HKEY_LOCAL_MACHINE\Software\Corel /GRANT=<Domäne\Gruppe>=F

[nobex 10]

Hallo,

 

schau doch mal ein GPO unter

Conputerkonfig. -> Windows-Einstellungen -> Sicherheitseinstellungen -> Registrierung

an.

 

Gruß Robert

[IThome 10]

Kann man da auch HKCU-Berechtigungen setzen ? Bei ersten Key geht´s aber ...

[nobex 10]

Kann man da auch HKCU-Berechtigungen setzen ?

Btw, welche Berechtigung willst Du unter HKCU setzten?

 

Gruß Robert

[IThome 10]

Vollzugriff, wie Corel es schreibt, für die Gruppe der Corel-User (GPO sicherheitsgefiltert) ...

[nobex 10]

Aber unter HKCU hat der Current User (CU) doch sowieso Vollzugriff.

[IThome 10]

Hm, stimmt :D Was geben die denn für Tips raus ? Oder haben die tatsächlich im Corel-Zweig nicht genügend Berechtigungen ? Aber ansonsten ist das Setzen des Keys in HKLM mit dem GPO, so wie Du es vorgeschlagen hast, viel besser als ein Script ...

[Hirgelzwift 10]

ohne direkt in die registry einzugreifen würde ich nen skript schreiben der im (lokalen) adminkontext läuft. dazu würde ich ein prog wie pcwrunas verwenden bei dem userid und pw übergeben kann und dann eben regedit startet. das sollte meiner meinung nach problemlos funktionieren. ich nehme pcwrunas gerne für installationsroutinen die im adminkontext laufen müssen. wenn man dann noch ein zweites tool verwendet um aus dem sktipt eine exe zu machen kann man dann auch den "normalen" benutzer daran hindern das PW des lokalen admins aus dem skript auszulesen. dieses tool gibt es aber glaube ich nicht mehr umsonst.

[lips 10]

also 1. mal danke für die schnelle hilfe - ich hab jetzt den schlüssel (HKLM) in die gpo eingetragen und den vollzugriff auf die gruppe gegeben. bei gruppenrichtlinien.de hab ich selbst grad noch was im bezug auf HKCU!

 

Der Bereich HKEY_CURRENT_USER kann nicht hinzugefügt werden da der Benutzer per Default innerhalb seiner ntuser.dat (der angemeldete und bei Anmeldung eingelesene HKEY_CURRENT_USER) Vollzugriff hat und somit eine „Erhöhung“ der Berechtigungen keinen Sinn mehr ergeben.

 

Corel selbst weiß das scheinbar noch nicht! Bin mal gespannt was die mir antworten werden!

 

Die wollen sogar daß ich den Usern auf den Pfad C:\Dokumente und Einstellungen\<>\Anwendungsdaten\Corel vollzugriff geben soll - darauf hat doch ein User auch Vollzugriff oder?

 

Grüße Lips

[IThome 10]

Würde mich auch mal interessieren ...

[lips 10]

so neue Antwort von Corel! Ich soll den Usern Hauptbenutzerrechte erteilen? Wofür gibt's dann überhaupt Rechte? Da können die User doch fast alles machen was die wollen???

Kennt vielleicht jemand einen anderen Weg?

[nobex 10]

Hallo nochmal,

Kennt vielleicht jemand einen anderen Weg?

die Vorgehensweise wurde doch schon beschrieben (Gruppe für Corel-User anlegen -> User rein -> über GPO die Berechtigung auf den Key unter HKLM setzen). Über die Rechte unter HKCU brauchst Du Dir keine Gedanken machen, die passen schon ;)

 

Gruß Robert

[Christoph35 10]

Die wollen sogar daß ich den Usern auf den Pfad C:\Dokumente und Einstellungen\<>\Anwendungsdaten\Corel vollzugriff geben soll - darauf hat doch ein User auch Vollzugriff oder?

 

Der user hat zugriff auf das Verzeichnis c:\dokumente und einstellungen\%username% und alles was darunter liegt...

Zur Registry wurde ja schon alles gesagt.

 

Der Corel-Support macht es sich wohl ein bischen einfach :rolleyes:

Ich würde mal versuchen, die Sache zu eskalieren.

 

Christoph