Scripten take ownership van TrustedInstaller reg key

[Geckx]

Beste Tweakers,

Ik heb vandaag wat zitten zoeken op iets waar we stomweg op uitgekomen zijn.
Het is zeker niet van kritisch belang, maar omdat we het niet meteen konden oplossen interesseert me wel of jullie deze casus kunnen oplossen.

Doel:

Via script een REG_EXPAND_SZ waarde aanpassen (of creëren)
in HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}

Probleem:
Owner hiervan is NT SERVICE\TrustedInstaller en Administrators hebben slechts leesrechten.

Handmatig is dit zeer simpel op te lossen door de owner via regedit.exe aan te passen op de sleutel en dan full control geven aan wie nodig.

Echter is het de bedoeling om op alle clients dit door te voeren, idealiter zelfs achteraf dit privilege terug te zetten naar default.

Maakt niet echt uit hoe we dit voor elkaar krijgen, liefst powershell of batchfile.

Image maken van testsysteem en deployen naar alle clients is geen oplossing

Hebben jullie ideeën?

[New]

Ik heb ooit met NSIS een installer gescript waarmee ik iets soortgelijks gedaan heb. Die kun je dan in de silent mode uitvoeren met de /s parameter. Ik meen dat ik daar een plugin voor gebruikt heb, maar die kan self contained in de installer executable (http://nsis.sourceforge.net/AccessControl_plug-in).

Wellicht heb ik het mezelf heel moeilijk gemaakt destijds en weet iemand anders iets veel efficiënters

[nescafe]

Zonder NSIS kan het ook, zie

quote: https://social.technet.mi...forum=winserverpowershell

I am trying to change owner of a registry key from "TrustedInstaller" to "domain\user" in windows 7.

Met codevoorbeelden en reacties, via http://stackoverflow.com/a/12049257, via [google=reg ownership powershell]

[Evos]

Soort gelijk probleem opgelost met regini.
Via bijv een batch file aan te roepen, zorg wel dat je dit doet vanuit een account met voldoende rechten.

How to Use Regini.exe to Set Permissions on Registry Keys

[Geckx]

@nescafe & @Evos: Bedankt voor de reacties, deze had ik ook al tegengekomen op mijn zoektocht, maar lukt niet voor de Classes_Root hive. (ook niet als je deze aanspreekt onder HKLM:)

Set-Acl blijft access denied errors uitspuwen, ook na 'Enable-Privilege SeTakeOwnershipPrivilege' met behulp van dit script hier http://serverfault.com/qu...nstaller-using-powershell

@New: NSIS had ik nog niet geprobeerd. Ga is zeker is uittesten, bedankt voor de tip!

[nescafe]

Geckx schreef op zaterdag 04 april 2015 @ 10:55:
@nescafe & @Evos: Bedankt voor de reacties, deze had ik ook al tegengekomen op mijn zoektocht, maar lukt niet voor de Classes_Root hive. (ook niet als je deze aanspreekt onder HKLM:)

Dan is de vraag wat je anders doet dan de auteur.. want hier werkt het prima (onder Windows 2008R2):





https://gist.github.com/nescafe2002/65eab995a04deee828c8

[Geckx]

Script is inderdaad nog lichtjes anders.

Werkt perfect na kleine aanpassing op basis van jouw link.

bedankt!

[NMe]

Waar hoort mijn topic?

PRG>>WOS

[Squ1zZy]

Mensen a.u.b. laat batch los!! Vergeet batch, gebruik het niet en zoek het niet op!

Kan prima met PS.