[Çözüldü] GPO ile Regedit İzinleri

Merhaba

GPO yu doğru OU ya uyguladığınıza emin misiniz? Sizin yaptığınız ayarı ezebilecek farklı bir policy olabilir mi?

Policy uygulayacağınız makineleri bir OU altına toplayıp policy 'i OU ya uygulamayı dener misiniz?

Merhaba

GPO yu doğru OU ya uyguladığınıza emin misiniz? Sizin yaptığınız ayarı ezebilecek farklı bir policy olabilir mi?

Policy uygulayacağınız makineleri bir OU altına toplayıp policy 'i OU ya uygulamayı dener misiniz?

Policy tek bir OU üzerinde uygulanıyor zaten.. Uygulanış kısmında sorun yok yani.

Peki aynı key'lere software restriction policy ile izin vermeyi deneyebilir misiniz? Computer Config -> Windows Settings -> Security -> Software Restriction altından ulaşabilirsiniz.

New Path Rule deyip %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft% örneği gibi %% işaretleri arasına izin vermek istediğiniz reg yolunu yazın, Unrestricted olarak işaretleyin. Bu şekilde çalışıyor mu bakalım

Selam,

- OU altında computer accounts olmalı.

- Clinets üzerinde rsop.msc ile policyi alıp almadığını kontrol edin.

Gönderen: @ozgurozocak

 

Herkese Merhaba

Sistemimiz de kullanmamız gereken bir yazılım ilk açılışta regeditte Local_Machine >> Software altında bir anahtara ulaşmaya çalışıyor. Fakat domain userların regedite erişimleri olmadığı için program çalışmıyor. GPO ile regedit altında bulunan dizinlere izin verebiliyorum diye biliyorum. Computer - Windows settings - Security settings - Registry  bölümünden add key ve regeditteki dizine izin verilebiliyor. Bu şekilde yapınca sonuç değişmiyor.Yanlış policymi uyguluyorum acaba yoksa bu işin başka yolu varmıdır?

 

Merhaba, Group policy ile regedite ulaşmayı hangi policy ile engelleyebiliriz?

Merhaba

User Configuration > Administrative Templates > System

Prevent access to registry editing tools policy