definition droit utilisateur ecriture/lecture sur les cles du registre

definition droit utilisateur ecriture/lecture sur les cles du registre - Win NT/2K/XP - Windows & Software

Marsh Posté le 19-03-2003 à 13:23:36    

salut,
 
J'ai un logiciel qui ne veut pas fonctionner sous NT,2000, XP lorsqu'un utilisateur du domaine essaye de l'utiliser.(Starpage pour ne pas le citer ...).
 
La societe editrice du logiciel m'a demandé de vérifier que l'utilisateur en question avait bien le droit d'ecrire et de lire une certaines cle du registre
HKLM\software\appic\starjet.
 
Mais je n'ai jamais entendu parler de droit d'ecriture selectif sur le registre !! Kelkun pourrait me guider la ?
 
En fair il faudrait verifier si les utilisateurs ont les droites d'ecrire dans le registre et sinon leur mettre les droits.
 
olivier


---------------
toujours un petit mot gentil:
Reply

Marsh Posté le 19-03-2003 à 13:23:36   

Reply

Marsh Posté le 19-03-2003 à 13:34:28    

Tu lance regedt32, tu vas sur la clef en question et tu choisi sécurité. Et la tu peux définir les droit sur la clef

Reply

Marsh Posté le 19-03-2003 à 13:36:37    

olicel a écrit :

salut,
 
J'ai un logiciel qui ne veut pas fonctionner sous NT,2000, XP lorsqu'un utilisateur du domaine essaye de l'utiliser.(Starpage pour ne pas le citer ...).
 
La societe editrice du logiciel m'a demandé de vérifier que l'utilisateur en question avait bien le droit d'ecrire et de lire une certaines cle du registre
HKLM\software\appic\starjet.
 
Mais je n'ai jamais entendu parler de droit d'ecriture selectif sur le registre !! Kelkun pourrait me guider la ?
 
En fair il faudrait verifier si les utilisateurs ont les droites d'ecrire dans le registre et sinon leur mettre les droits.
 
olivier
 


 
 
Il y a 2 moyens de bloquer l'accès au registre :
 
1 - Droits sur la modif de l'ensemble du registre via GPO ou polices NT
 
2 - Passer par regedt32, contrairement à regedit tu peux mettre des droits (acl) sur les clefs
 
 
 :jap:

Reply

Marsh Posté le 19-03-2003 à 15:00:55    

ben dis dont, ca me troue le cul ca  :ouch:  
 
j'tai meme pas au courant :D
 
Bon ben c bien tout ca, mais ou je passe sur chacune des machines de mon reseau a la mano, ou alors j'enleve les restrictions sur le registre dans ma GPO.
 
Qu'est ce que ca va impliqué exactement d'enlever les restrictions sur le registre dans ma GPO?


---------------
toujours un petit mot gentil:
Reply

Marsh Posté le 19-03-2003 à 15:38:26    

olicel a écrit :

ben dis dont, ca me troue le cul ca  :ouch:  
 
j'tai meme pas au courant :D
 
Bon ben c bien tout ca, mais ou je passe sur chacune des machines de mon reseau a la mano, ou alors j'enleve les restrictions sur le registre dans ma GPO.
 
Qu'est ce que ca va impliqué exactement d'enlever les restrictions sur le registre dans ma GPO?


 
Bah les utilisateurs pourront modifier (qui a dit niquer dans la salle ?) la base de registre comme bon leur semble  :D  
3 fois rien quoi... :sarcastic:  
Sérieusement, n'est-il pas possible d'écrire cette clef une bonne fois pour toute ? Si oui, tu fais un script (via GPO si tu es sous Active Directory) comme ça pas besoin d'enlever les restrictions.   :jap:  

Reply

Marsh Posté le 19-03-2003 à 15:49:31    

Reply

Marsh Posté le 19-03-2003 à 16:01:40    

ben non en fait ...
 
Le logiciel modifie la cle du registre a chaque edition... comme s'il s'agissait d'une variable   :ange: ca c'est de la prog !!
Donc les users doivent pouvoir ecrire a cet endroit.
 
Au niveau des GPO, j'ai pas trouvé les trucs sur le registre ... c'est ou   :??:


---------------
toujours un petit mot gentil:
Reply

Marsh Posté le 19-03-2003 à 16:34:50    

Après vérif les GPO n'empêchent que l'utilisation des outils de modif de la base de registre (regedit, regedt32) et rien d'autre.  
Donc regarde les droits sur la clef avec regedt32, si tu ne vois rien de spécial, fait un test d'écriture au même endroit avec le compte utilisateur de la personne à partir d'un fichier reg, tu en auras le coeur net.
 

Reply

Marsh Posté le 19-03-2003 à 16:39:48    

j'ai essayé un test d'ecriture ... et bien ca ne marche pas, donc j'ai mis les droits, et la ca roule.
Bon il ne me reste plus qu'a passer sur mes 80 postes, faire la modif. TROP COOOOOOOOOOOOOOL  [:xfalken]  
 
Merci
 
@+


---------------
toujours un petit mot gentil:
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed