+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Konfiguracja i optymalizacja Windows 7 (/konfiguracja-i-optymalizacja-windows-7-9-f)
+--- Wątek: Zmiany w rejestrze z automatu (/zmiany-w-rejestrze-z-automatu-27665-t)
Zmiany w rejestrze z automatu - dominikfil - 25.10.2012 13:24
Witam,
mam następujacy problem.
Np. na tej stronie:
http://pclive.pl/porady-komputerowe/windows-2/windows-XP/blokada-dostepu-do-panelu-sterowania-w-windows.html
podane jest jak zablokować możliwość zmiany tła pulpitu w 7 na 2 sposoby, ale jak chciałbym jeszcze coś onnego zablokować np. wejście do folderów, dodawanie drukarek, itp. i to samo na 20 czy 40 komputerach.
CZy można jakoś zrobić plik wykonywalny z podana ścieżką do rejestru, zeby po odpalenie sam z automatu zmieniał takie coś?
Jesli tak jak to zrobić albo jakim tematem się zainteresować?
RE: Zmiany w rejestrze z automatu - Modest - 25.10.2012 16:15
Czy Ci chodzi o listę ACL udostępnianie folderów i prawa użytkowników oraz grup ? Na folder wybrany PPM >Właściwości>> Zabezpieczenia
RE: Zmiany w rejestrze z automatu - thermalfake - 25.10.2012 18:38
Ogólne metody już zostały tam opisane.
Robisz to albo przez z edytor w szablonach administracyjnych GPO albo przez bezpośrednie zmiany w rejestrze.
Edytor ręcznie doinstalowywany do wersji poniżej Professional (notabene niezgodne z licencją) jest kiepski.
Dostęp do plików/folderów poszczególnym userom/grupom można oznaczyć poprzez wspomnianą opcję wyklikania apletu Zabezpieczenia. Inna możliwość bardziej wyrafinowana to użycie narzędzia icacls zastosowana w wierszu poleceń.
Zablokowanie dodawania drukarek, instalowania sprzętu, wkładania pamięci masowych itp jeśli ma się pod ręką minimum Professionala warto zrobić w edytorze w szablonach administracyjnych.
Blokada dla drukarek
Konfiguracja użytkownika -> Szablony administracyjne -> Panel sterowania -> Drukarki -> Zapobiegaj dodawaniu drukarek
W rejestrze wygląda to tak
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoAddPrinter"=dword:00000001
Teraz żeby nie wchodzić za każdym razem do rejestru tworzymy w notatniku plik rejestru *.reg doklejamy na początek Windows Registry Editor Version 5.00 Po zapisaniu klikamy i automatycznie się zmienia.