Toon posts:

[WIN2K]Custom administrative templates

Pagina: 1
Acties:

Verwijderd

Topicstarter
Met behulp van de MS knowledgebase en de windows help heb ik een *.adm file gemaakt om in de Group Policy editor in te kunnen laden.

De code:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
CATEGORY !!categoryname

KEYNAME "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System"

POLICY !!policyname

EXPLAIN !!explaintext

PART !!labeltext DROPDOWNLIST REQUIRED

VALUENAME "DisableRegistryTools"

    ITEMLIST
     NAME !!test VALUE NUMERIC 1
    END ITEMLIST
       END PART
      END POLICY
END CATEGORY

[strings]
categoryname="Custom Settings"
policyname="Disable regedit"
explaintext="disables registry editor"
labeltext="disable registry editor on"
test="DisableRegistryTools"


Dit is de regkey die aangepast word dmv van deze policy setting:
code:
1
2
3
4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System]
DisableRegistryTools
REG_DWORD (DWORD Value)


Na een rechterklik op administrative templates -> add/remove templates het adm file-tje toegevoegd te hebben verschijnt er vervolgens niks in de editor wat maar enigzins op mijn setting lijkt.

Heb ik een procedure overgeslagen/niet goed gevolgd
Zit er een fout in de code??

Verwijderd

Topicstarter
Duidelijk heeft niemand hier kaas van gegeten... :|

Zijn er misschien nog andere manieren om binnen windows 2000 gebruikers het recht de registry editor te gebruiken te ontzeggen?
Dit moet gebeuren tijdens het inloggen op een citrixbak (win2k TS).

[ Voor 22% gewijzigd door Verwijderd op 06-12-2002 11:04 ]


  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB/AI

Front verplichte underscores

Ik heb er geen kaas van gegeten. Maar kan wel je code bekijken en zien dat je een klein foutje hebt gemaakt :Y) :|

Laat het HKEY_CURRENT_USER\ weg en zet CLASS USER op de 1e regel.

(ik zou trouwens voortaan je uitlijning veranderen zdd een start en end op dezelfde hoogte staan, da's duidelijker ;))

Je kan trouwens van ellende altijd nog de regsleutel in een logonscript wegzetten.

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)


Verwijderd

Topicstarter
Loginscript had ik ook al aan gedacht maar ik wil liever alle settings vanuit 1 centraal punt regelen.

Anyway, die 2 kleine aanpassingen hebben geholpen hij komt nu iig in de editor te staan, verder werkt ie nog niet maar ik ben iig al een stapje verder, thanks :)