PDA

Показать полную графическую версию : Редактирование разрешений веток реестра через GPO.


Ordinator
13-11-2012, 14:01
Ситуация такая, КД на 2008 R2, рабочие станции на XP SP3, для работы одной программы надо дать права на запись в некоторые ветки реестра пользователям домена.
Сделал гпо настроил права и начал тестить, в итоге тестовая машина начала жутко тормозить, хотя загрузки диска и проца нет,долго грузился рабочий стол, постоянно подвисаало все. Долго разбирался в чем дело, в итоге помогло только восстановление прав на реестр по умолчанию. Единственная догадка у меня, что имя учетной записи системы в XP и 2008 сервера разные(system и nt authority\система соотв.), и когда перезаписываются права из гпо то система теряет доступ к тем веткам реестра.
Можно ли как то просто добавить группу в список разрешений не перезаписывая остальные?

Iska
13-11-2012, 15:20
что имя учетной записи системы в XP и 2008 сервера разные(system и nt authority\система соотв.) »
Смотрите не на имена, а на их SID'ы.

Ordinator
13-11-2012, 17:04
Смотрите не на имена, а на их SID'ы. »
Сиды одинаковые на 2008 и на XP машине. Тогда вообще не знаю в чем причина.
Кажется разобрался, проблема скорей всего была в том, что давал права доменной группе, перенастроил чтобы давало локальным группам и тормозов и подвисаний вроде нет.




© OSzone.net 2001-2012