Newsgroup: it.comp.os.win.win2000
Titolo: Ancora su GPO e registry

Ciao a tutti,
sono testardo e ci riprovo.
Dunque, eviterò di esporre il mio problema dell'avvio di Autocad con utenti
NON Power User e porrò la questione in termini generali:
come si fa tramite GPO a modificare i diritti di accesso alle chiavi del
registro di Windows?
Ecco cosa ho fatto:
1) ho creato un GPO e l'ho associato al mio Dominio windows 2000
2) ho ristretto l'applicazione del GPO ai soli utenti del gruppo "Test"
modificando la configurazione della tabella "Protezione" nelle proprietà
dell'oggetto. Ho assegnato i diritti LEGGI, Crea tutti gli oggetti figli,
Elimina tutti gli oggetti figli, Applica criteri di gruppo al gruppo "Test".
Ho lasciato gli altri gruppi presenti con le impostazioni di default
3) ho aggiunto in [Configurazione Computer]->Impostazioni di
Windows->Registro di Sistema le chiavi del registro che mi interessa
modificare. Ho configurato la chiave fornendo i diritti Lettura, Esegui,
Scrittura, Eliminazione al gruppo "Test". Ho impostato il criterio con le
seguenti opzioni: "Configurare questa chiave quindi - Sostituisci
autorizzazioni esistenti su tutte le sottochiavi con autorizzazioni
ereditabili"
4) ho fatto un refresh delle policies tramite secedit
Il risultato non è quello ottenuto. Visualizzando le impostazioni di
protezione delle chiavi tramite "Regedt32" non noto nessuna modifica.
Dove sbaglio???
Qualcuno sa aiutarmi?
Grazie
Bye
John

Ciao, Se non ho capito male hai cercato di impostare dei permessi su un ramo
del registry attraverso le GPO.
Tieni conto pero' che le policy sul registry sono nel ramo "machine" e non
"user".
Questo significa che hanno effetto solo sui pc inseriti nella OU in cui è
stata impostata la policy.
Se hai utilizzato utenti invece di computer non funziona di certo.
Ciao

Ho lasciato gli altri gruppi presenti con le impostazioni di default
questo č sicuramente l'errore: devi applicare questi GPO (ramo
"Computer") ad oggetti di tipo computer (quindi i singoli computer del
dominio oppure gruppi di computer da te precedentemente creati).
Nota: probabilmente se fai Aggiungi non vedrai i computer ma solo
l'elenco degli utenti, devi andare nella sezione Oggetti e "flaggare"
anche i computer, in questo modo la tua successiva ricerca ricercherą
anche i computer del dominio.
Infine per applicare ai computer il nuovo GPO riavvia le macchine
client e controlla con gpresult che abbiano scaricato correttamente i
registry settings.
bye


Grazie
Ciao

Beh, quanto ho scritto è proprio questo:
---------------------------
Tieni conto pero' che le policy sul registry sono nel ramo "machine" e non
"user".
Questo significa che hanno effetto solo sui pc inseriti nella OU in cui è
stata impostata la policy.
Se hai utilizzato utenti invece di computer non funziona di certo.
-------------------------------------
non ti  pare?
Ai fini delle policy, il dominio è paragonabile ad una OU.
Ciao

 anche i computer del dominio.
Questa non l'ho capita. Mi sfugge qualcosa.
"Se faccio Aggiungi" dove?
Un'altra domanda: adesso ho verificato che tramite GPO riesco a modificare
le protezioni del registro di una o pių macchine. Nel momento in cui
disattivo o elimino il GPO vengono ristabilite le impostazioni di protezione
di default per quelle chiavi?
Grazie per l'aiuto
Bye
John

di default per quelle chiavi?
bella domanda: non mi sono mai posto il problema... credo di sì
comunque nel senso che il PC di suo (quando non ha ancora scaricato la
GPO all'avvio) ha dei settaggi, appena prende le GPO applica i criteri
definiti ma "sopra" i vecchi settaggi: se provi a disconnettere tale
PC dal dominio o a non propagargli più il GPO dovresti vedere i
settaggi di default (ad es. quelli fatti dall'installer di AutoCAD)
bye

Non sono certo un guru nei criteri di gruppo ma sicuramente
se applichi delle policy ai computer non includendoli nelle pemission
di sucuro non funziona niente.
Utenti sono una cosa e computer un'altra  ;-)
Bye

 ha scritto nel messaggio
news:5bpgnv8jqhfghhfdr...@4ax.com...

Mi sa che non funziona così.... :(
ho verificato che su tutte le macchine era stato applicato il criterio (dato
che non avevo filtrato l'applicazione solo su una macchina di prova) e anche
se lo disabilito le modifiche rimangono.... sgrunt! ora mi ritrovo con la
chiave HKCR\CLSID e tutte le sottochiavi abilitate in scrittura/modifica al
mio gruppo di protezione di test.
La cosa strana è che è rimasta sporca solo quella chiave (che però è anche
la più grossa di tutte, ri-sgrunt!)
mentre le altre non hanno traccia del mio gruppo di protezione.
Qualche suggerimento per ripristinare la situazione iniziale?
Qualche comando per eliminare il gruppo di protezione su tutte le chiavi?
Bye
John