Subject: Dodanie wpisu do rejestru win a logowanie do samby
Witam,
Podczas logowania do samby, kazdemu uzytkownikowi zostaje dynamicznie wygenerowany skrypt logowania .bat przy uzyciu skryptu ntlogon, w ktorym odpalaja sie pewne rzeczy na podstawie przynaleznosci uzytkownika do danej grupy - to wszystko dziala. Chce zablokowac danemu uzytkownikowi np. przycisk printscreen, co wymaga zmiany w rejestrze. Robie to komenda regedit /s printscr.reg, ktory posiada odpowiednia wartosc zmiany w HKEY_CURRENT_USER......\policies - i tu jest problem, poniewaz uzytkownik nie posiada praw zapisu do galezi w rejestrze.
Czy ktos ma pomysl jak to zrobic? jakas polityka dostepowa, ale jak do tego podejsc? Odpalanie z konta administratora odpada, poniewaz jest wiele hasel admina w zaleznosci od stacjonarki/laptopow itd.
Podczas logowania do samby, kazdemu uzytkownikowi zostaje dynamicznie wygenerowany skrypt logowania .bat przy uzyciu skryptu ntlogon, w ktorym odpalaja sie pewne rzeczy na podstawie przynaleznosci uzytkownika do danej grupy - to wszystko dziala. Chce zablokowac danemu uzytkownikowi np. przycisk printscreen, co wymaga zmiany w rejestrze. Robie to komenda regedit /s printscr.reg, ktory posiada odpowiednia wartosc zmiany w HKEY_CURRENT_USER......\policies - i tu jest problem, poniewaz uzytkownik nie posiada praw zapisu do galezi w rejestrze.
Czy ktos ma pomysl jak to zrobic? jakas polityka dostepowa, ale jak do tego podejsc? Odpalanie z konta administratora odpada, poniewaz jest wiele hasel admina w zaleznosci od stacjonarki/laptopow itd.


cameleonowsky
Link to this post