Administrative Template ile Radmin Yetkilerini Değiştirme

Merhabalar,

Geçmiş yıllarda  "Administrative Template Kullanarak Domain bazlı registry değişiklikleri" ile ilgili makalenizi okudum ve birçok güvenlik ilkelerinde işime yaradı http://www.cozumpark.com/blogs/windows_server/archive/2008/04/28/administrative-template-kullanarak-domain-bazl-registry-de-i-iklikleri.aspx .

Yapıdan bahsederek başlarsam sanırım cevaplar daha hızlı gelebilir, şirketimizde 100'ün üzerinde client mevcut ve hepsinde Radmin Server kuruludur, NT Security ile client pc'lere bağlanabilecek domain adminlerini Radmin Security'lerine tanımlayarak eklemiştik ancak problemim şuki bir adminimiz işten ayrıldığından o kişinin çıkartılması gerek ve yerine farklı bir admin atamak durumda kaldım taktir edersiniz ki 100 client'ı gezmek pek akıllıca olmayacak, o nedenle aklıma Administrative Template ile HKEY_LOCAL_MACHINE\SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers altındaki "1" ismindeki ikili değeri değiştirmek geldi tabi bu doğru yöntem midir onuda net bilemiyorum farklı önerilerde bulunacak arkadaşlarımız varsa onuda deneyebilirim.

 adm dosyamı şu şekilde oluşturuyorum acaba hatamı yapıyorum ?

 Registry değeri bu şekildeyken

 CLASS MACHINE
 CATEGORY "Radmin Yetki Konfigürasyonu"
   POLICY "Yetkiler"
   KEYNAME "SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers"
        VALUENAME "1"
         VALUE NUMERIC hex:00,02,02,24,02,00,02,00,ff,01,00,02,01,05,00,02,00,02,00,05,15,00,00,\
                                           00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
    END POLICY
END CATEGORY
[strings]

adm dosyasına böyle bir registry key tanımlamak istiyorum

 CLASS MACHINE
CATEGORY "Radmin Yetki Konfigürasyonu"
   POLICY "Yetkiler"
   KEYNAME "SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers"
        VALUENAME "1"
         VALUE NUMERIC                        

hex:00,02,02,24,02,00,02,00,ff,01,00,02,01,05,00,02,00,02,00,05,15,00,00,\
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
    END POLICY
END CATEGORY
[strings]

Değerlerin örnek olması açısında tekrarladım

Tekrar belirtmek isterim ikili değerler adm dosyaları ile değişebiliyor mu bilmiyorum. Değişebiliyorsada kodda bir sıkıntı olabilir. Şimdiden ilgi ve alakanızdan ötürü teşekkür ederim.