允许客户端更改注册表

Question

我如何授予用户写入 win7 注册表的权限。他在域 win2008 R2 中。我必须在组策略中更改哪些内容才能允许访问？他正在尝试运行一些便携式应用程序，没有这个就无法运行它。非常感谢。

Answer 1

就授予注册表权限而言，可以将其视为文件和文件夹层次结构。注册表项和值与文件和文件夹一样，可以具有不同的单独 ACL，控制谁可以或不可以查看、写入或修改，并且与文件和文件夹一样，这些权限是可继承的。

如果您无法按照 pauska 的建议为用户分配本地管理员权限，您需要追踪此便携式应用程序试图访问和修改的注册表位置，并将这些特定位置的权限设置为可查看、可写入或可修改（视情况而定）由其用户，或者甚至可能由everyone/anonymous如果应用程序特别不安全地编写。

Answer 2

您可能需要更改大量不同的安全权限才能使其正常工作。恕我直言 - 如果他要编辑本地注册表，那么您也可以将他添加到相关 PC 上的本地管理员组中。