[XP] Batch maken om key toetevoegen aan register onder Gast*

[maikel049]

Hey,

ik heb een probleem.... , ik heb al rondgezocht op de site maar kon hier verder niets over vinden...
ik werk op een Gast account van windows XP en ik wil een 3 tal Register sleutels toevoegen...
ik ben al zover dat ik weet dat dit alleen maar via een Batch kan...

ik heb vanalles geprobeerd maar ik kom er niet uit...

dit zijn de gegevens uit het register die toegevoegd moeten worden:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Whiffin]

[HKEY_CURRENT_USER\Software\Whiffin\Simple Diary]

[HKEY_CURRENT_USER\Software\Whiffin\Simple Diary\Settings]
"SplashScreen"="FALSE"
"LoadType"="Specify"
"LoadPath"="V:\asd009\O_MP_SERVICE\ORAA_Amsterdam\Amsterdam.sd"

Als ik op dit bestand klik krijg ik de melding: Het bewerken van het register is uitgeschakeld door de beheerder....

hier kan ik dus niets mee...
kan iemand mij helpen aan een Batch die dit via Dos toevoegd ??

of iniedergeval de codes vand e batch... zodat ik die kan kopieeren in een bestandje..


ALVAST BEDANKT !!
iemand die er niets meer van snapt

[sariel]

eeuhm......text hier boven opslaan als .reg besandje, en dan:

regedit -y bestand.reg

[Verwijderd]

Dat zal dus niet gaan, de batchfile moet dan onder adminrechten draaien, en die heb je als Gast dus niet. Een gastgebruiker kan per definitie niet in het register schrijven (behalve in zijn persoonlijke deel). Dat heet Windows Beveiliging...

sariel schreef op maandag 23 januari 2006 @ 11:08:
eeuhm......text hier boven opslaan als .reg besandje, en dan:

regedit -y bestand.reg

Succes, dat werkt dus niet, dan zou iedere gek met een gast account het register aan kunnen passen..

[ Voor 39% gewijzigd door Verwijderd op 23-01-2006 11:09 ]

[sariel]

Oeps......als de admin het niet toestaat, heb je pech. Dan kan je het niet toevoegen zonder beetje te gaan hacken.

[maikel049]

dat gaat dus wel dat is het hem juist... je kan via een batch gegevens toevoegen aan de huidigge gebruiker...


alleen ik heb de gegevens ./ kennis niet wat daarvoor de inhoud moet zijn.

[Verwijderd]

maikel049 schreef op maandag 23 januari 2006 @ 11:10:
dat gaat dus wel dat is het hem juist... je kan via een batch gegevens toevoegen aan de huidigge gebruiker...


alleen ik heb de gegevens ./ kennis niet wat daarvoor de inhoud moet zijn.

Waar haal je de info vandaan dat dat kan? Als je het niet via een reg script kan kan het ook niet via een batch, die batch draait namelijk ook onder het gast account en heeft derhalve geen toegang tot het algemene register deel...

[maikel049]

sariel schreef op maandag 23 januari 2006 @ 11:09:
Oeps......als de admin het niet toestaat, heb je pech. Dan kan je het niet toevoegen zonder beetje te gaan hacken.

dat gaat.... je kan onder gast het register ook niet uitlezen...
maar via CMD kun je het register wel uitlezen en bewerken...

alleen dit moet ook in een batch kunnen alleen ik weet niet hoe...

[Verwijderd]

maikel049 schreef op maandag 23 januari 2006 @ 11:12:
[...]


dat gaat.... je kan onder gast het register ook niet uitlezen...
maar via CMD kun je het register wel uitlezen en bewerken...

alleen dit moet ook in een batch kunnen alleen ik weet niet hoe...

Waar haal je de informatie vandaan dat een guest user via 'cmd' ineens wel toegang heeft en niet via regedit ? Dat is dan een lek in Windows lijkt me...

[ Voor 5% gewijzigd door Verwijderd op 23-01-2006 11:19 ]

[maikel049]

Verwijderd schreef op maandag 23 januari 2006 @ 11:11:
[...]


Waar haal je de info vandaan dat dat kan? Als je het niet via een reg script kan kan het ook niet via een batch, die batch draait namelijk ook onder het gast account en heeft derhalve geen toegang tot het algemene register deel...

het gaat ook neit om het algemene deel , maar om het deel:

CURRENT_USER

daar kan je in via CMD....


-----------------------------------------------


mischien is het dan wel een lek.... maar het werkt wel...
jammer dat ik geen screenshot heb gem

ik kon het register via CMD gewoon in, hoe raar het dan ook mag zijn..
maar nu nog een batch waarmee ik die 3 register sleutels kan toevoegen

[ Voor 27% gewijzigd door maikel049 op 23-01-2006 11:21 ]

[Greyh0und]

maikel049 schreef op maandag 23 januari 2006 @ 11:18:
[...]
ik kon het register via CMD gewoon in, hoe raar het dan ook mag zijn..
maar nu nog een batch waarmee ik die 3 register sleutels kan toevoegen

Hoe kan je dat doen dan? ik heb ook een keer gezocht (op mn eigen pc) maar kon niets vinden over hoe ik via cmd het register kan lezen/schrijven!

[Neus]

CPAU gebruiken; daarmee kan je een programma onder adminrechten laten draaien, met gebruik van encrypted passwords.

[maikel049]

Greyh0und schreef op maandag 23 januari 2006 @ 11:27:
[...]


Hoe kan je dat doen dan? ik heb ook een keer gezocht (op mn eigen pc) maar kon niets vinden over hoe ik via cmd het register kan lezen/schrijven!

dat is een probleem denk ik...
ik kan de website waar ik dat vandaan heb neit mee vinden..
ik heb daar een paar lijnen van gekopieerd en geprobeerd, en dat werkte..
ookal is dat dan zo vaag ??


maar weet iemand hoe je een batch maakt om registry sleutels toe te voegen ????

[Verwijderd]

MiniMan schreef op maandag 23 januari 2006 @ 11:33:
CPAU gebruiken; daarmee kan je een programma onder adminrechten laten draaien, met gebruik van encrypted passwords.

Dus..even samengevat:

- Als je als Gast ingelogd bent en je hebt internettoegang kan je CPAU downloaden en gebruiken om adminrechten te krijgen? Ik geloof hier niks van, dat is een enorm lek...

[djluc]

Je kan loginscripts wel met meer privileges laten runnen middels een policy. Misschien kan je het op die manier oplossen.

[maikel049]

djluc schreef op maandag 23 januari 2006 @ 11:36:
Je kan loginscripts wel met meer privileges laten runnen middels een policy. Misschien kan je het op die manier oplossen.

tja weer een probleem....
ik mag geen reclame maken maar het is voor systemen binnen een groot bedrijf..
deze staan allemaal onder dezelfde policy...

en het is dus de bedoeling dat die 3 sleutels toegevoegd worden aan alle systemen (+- 4500)
de policy`s worden normaal beheerd voor een automatiseringsbedrijf alleen deze weigeren hierasan mee te werken..

dus vandaar dat ik die batch moet hebben, want alles handmatig toegen op zoveel systemen is een hell

[CodeCaster]

Verwijderd schreef op maandag 23 januari 2006 @ 11:34:
[...]


Dus..even samengevat:

- Als je als Gast ingelogd bent en je hebt internettoegang kan je CPAU downloaden en gebruiken om adminrechten te krijgen? Ik geloof hier niks van, dat is een enorm lek...

met encrypted passwords

Lijkt op een soort RunAs, waarmee de gebruiker het wachtwoord niet te zien krijgt...

[Verwijderd]

CodeCaster schreef op maandag 23 januari 2006 @ 11:43:
[...]


[...]

Lijkt op een soort RunAs, waarmee de gebruiker het wachtwoord niet te zien krijgt...

Ja, als je het admin password hebt, maar dan kan je ook wel als admin inloggen? Is het bedrijf toevallig ProRail?

[maikel049]

Verwijderd schreef op maandag 23 januari 2006 @ 11:49:
[...]


Ja, als je het admin password hebt, maar dan kan je ook wel als admin inloggen? Is het bedrijf toevallig ProRail?

Nee dat is geen mogelijkheid (admin password)

nee dat is niet het bedrijf... het gaat hier om KPN.


dus heeft iemand zoeen batch....please.... ???

[CodeCaster]

Verwijderd schreef op maandag 23 januari 2006 @ 11:49:
[...]


Ja, als je het admin password hebt, maar dan kan je ook wel als admin inloggen? Is het bedrijf toevallig ProRail?

Op ~4000 PC's inloggen als admin om 3 registersleutels toe te voegen?

Als je dat programma op een share zet, inclusief een config-bestandje (met daarin de sleutels en het wachtwoord), en dat dan in je inlogscript zet?

Lijkt me dat dat een leuke oplossing is... want bij RunAs staat het wachtwoord in plain text in je script, afaik.

[elevator]

Ten eerste haal ik die irritante "HELP!" even uit je topic titel dat is toch echt niet nodig en al helemaal niet gewenst - ik ga nog wel even de Windows versie in je topic titel zetten zodat het duidelijk is welke Windows versie het hier over gaat

Verder - ik mis heel veel eigen inzet van jouw kant, welke oplossingen heb je allemaal al bekeken en wat kwam je zoal tegen in die zoektoch? Wat past er niet aan die gegeven oplossingen en waarom niet?

Verder - wat voor mogelijkheden heb jij om die PC's aan te passen of de omgeving aan te passen? Kan je geen custom GPO .ADM file schrijven die die registry settings applied? Waarom niet? Heb je admin rechten op het domein en kan je alle PC's af gaan met bv. psexec ?

Je zal toch echt wat meer inzet en informatie moeten tonen dan dat je hier doet

[Verwijderd]

maikel049 schreef op maandag 23 januari 2006 @ 11:18:
[...]


het gaat ook neit om het algemene deel , maar om het deel:

CURRENT_USER

daar kan je in via CMD....


-----------------------------------------------


mischien is het dan wel een lek.... maar het werkt wel...
jammer dat ik geen screenshot heb gem

ik kon het register via CMD gewoon in, hoe raar het dan ook mag zijn..
maar nu nog een batch waarmee ik die 3 register sleutels kan toevoegen

dat is geen lek, je mag (moet zelfs) registry keys uitlezen en als je de juiste rechten hebt kan je ze ook wijzigen.

hier zit dus het probleem. Blijkbaar heb je de rechten niet en als je dit op 4500 pc's (users aangezien je dit op een current_user key wil zetten) zal je toch echt die rechten wel moeten krijgen, zodat je je inlogscript kan aanpassen en/of je policy. Ik zie ook niet in dat een beheer party niet zou meewerken, als ze dit niet doen even wat hogerop zoeken...

[Nielson]

maikel049 schreef op maandag 23 januari 2006 @ 11:34:
[...]


dat is een probleem denk ik...
ik kan de website waar ik dat vandaan heb neit mee vinden..
ik heb daar een paar lijnen van gekopieerd en geprobeerd, en dat werkte..
ookal is dat dan zo vaag ??


maar weet iemand hoe je een batch maakt om registry sleutels toe te voegen ????

Waarschijnlijk bedoel je reg.exe, hiermee kun je simpel vanuit batch-files dingen wijzigen in het register. Echter blijf je nog steeds gebonden aan de rechten van het account waaronder je deze draait. Normaal gesproken zou je met het guest account dingen moeten kunnen wijzigen/toevoegen onder HKCU. In jou geval is dat blijkbaar niet zo, en werkt 't met regedt32.exe niet, zal 't op een andere manier ook niet werken.

/edit :

Als ik op dit bestand klik krijg ik de melding: Het bewerken van het register is uitgeschakeld door de beheerder....

Krijg je deze melding ook als je Start -> Uitvoeren -> regedt32.exe intypt ? Want het lijkt erop dat het niet gaat om de rechten op HKCU maar dat simpelweg het uitvoeren van regedt32.exe is geblokkeerd. In dat geval zou reg.exe (mits aanwezig) misschien wel gaan werken.

[ Voor 23% gewijzigd door Nielson op 23-01-2006 22:30 ]