問題:
因特殊狀況,需提供使用者權限有登錄檔的完全控制(FC)權限。


預計解決方式:
GPO - 透過GPO設定登錄檔權限。

群組原則管理路徑:(Win2003)
電腦設定 > Windows設定 > 登陸
 > 新增安全性原則設定,指定對應的登錄檔位置即可,將Users群組加入FC權限。


測試:
1.於測試的電腦上執行cmd > gpupdate /force,更新群組原則然後重開機
2.執行cmd > gpresult,查看群組原則是否套用
3.回登陸檔上查看權限是否正常

延伸問題:
因為該權限並非是所有人皆需使用,所以透過[安全系篩選],指定要派送的電腦主機即可。

 


其他參考文章:

1. 透過軟體處理
http://yuta2.pixnet.net/blog/post/80049783-%E5%88%A9%E7%94%A8login-script-

%E5%A4%A7%E9%87%8F%E4%BF%AE%E6%94%B9hkey_local_machine%E6%A9%9F%E7%A2%BC
> 關鍵字:runasspcadmin


2. 透過GPO+批次檔處理
http://social.technet.microsoft.com/Forums/zh-TW/5c407bc6-8128-41b0-b83d-

2d477c27a556?forum=windowsvistaclientzhcht
> 關鍵字:HKEY_CURRENT_USER\test [1 7 17]


3. 透過GPO預設的設定處理(目前參考該方式處理)
http://www.dotblogs.com.tw/yc421206/archive/2009/06/12/8796.aspx

arrow
arrow
    全站熱搜

    Nathan 發表在 痞客邦 留言(0) 人氣()