Forum

Register'e yazma ye...
 
Bildirimler
Hepsini Temizle

Register'e yazma yetkisi

Sayfa 1 / 2
mahmut bike
(@mahmutbike)
Üye

Merhabalar değerli hocalarım,

Domain ortamında iki kullanıcım kullandıkları program için register a yazma yetkisi istiyor. tabi programı çalıştırınca kullanıcı adı parola ekranı geliyor

bende kısa süreliğine kullanıcıyı admin grubuna alıyorum. bu da canımı sıkıyo sonra başka programlar kuruyorlar.

 acaba bu program için user hakkı ile GPO dan  register a yazma hakkı veremez miyim? yardımcı olmanızı rica ederim.

saygılarımla. 

Alıntı
Konu başlatıcı Gönderildi : 08/07/2015 21:01
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

GPO içerisinde

Computer Configuration/Windows Settings/Security Settings/Registry

yolundan istediginiz registry pathine istediğnizi güvenlik ayarını verebilirsiniz.

CevapAlıntı
Gönderildi : 09/07/2015 00:49
mahmut bike
(@mahmutbike)
Üye

Teşekkür ederim vasfi hocam,

ama çok yüzeysel olmuş daha önce hiç yapmadığım için buradan sonuca ulaşmam mümkün görünmüyor. bazı küçük portable programlar oluyor yada pdks programı  domain user modda çalışmıyor o kullanıcıyı admin grubuna aldım.

 şimdi bu programı kullananan kullanıcım account'u [email protected] 

pdks C:\ nin altında kurulu

Buradan kullanıcı ismini kullanarak personel.ik domain user  kullanıcısı pdks.exe yi domain user olarak çalıştırabilmeli diyebilmeliyim. 

 sanırım detaylı anlatabilmişimdir. 

saygılarımla. 

CevapAlıntı
Konu başlatıcı Gönderildi : 09/07/2015 13:48
Mustafa TAŞCI
(@mustafatasci)
Saygın Üye Forum Yöneticisi

Merhaba,

kullandığınız programların registry tam olarak nereye yazıyor bunu biliyor musunuz ?

Eğer bunu biliyorsanız vasvi hocamın dediğini yapmalısınız, bilmiyorsanız işiniz biraz uğraştırıcı. 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 09/07/2015 20:37
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

programınızın hangi registry yoluna eriştiğini tespit etmek için regmon programını kullanabilirsiniz

CevapAlıntı
Gönderildi : 09/07/2015 20:40
mahmut bike
(@mahmutbike)
Üye

Değerli Mustafa ve Vasfi hocalarım yardımlarınız için teşekkür ederim.

 o zaman register yolunu bulmakla başlayayım işe dönüş yapmaya çalışacağım inşallah.

saygılarımla. 

CevapAlıntı
Konu başlatıcı Gönderildi : 10/07/2015 20:56
mahmut bike
(@mahmutbike)
Üye

Merhaba Vasfi hocam regmon revize olmuş yeni adı aşağıda ki gibi

Process Monitor v3.2

 programla yaptığım sorgulamada bir sürü register kaydı oluşuyor bunlardan hangisi acaba?

HKCR\Wow6432Node\CLSID\{6DECC242-87EF-11cf-86B4-444553540000}-BackupByXdfPdfPortable 

C:\Users\Systemadmin\AppData\Local\Temp\nst4281.tmp\Registry.dll

HKLM\SOFTWARE\Wow6432Node\Xdf 

 

bu verilere göre gpo dan nasıl bir ayar yapmalıyım ki bu program çalıştığında yönetici parolası sormasın. user olarak çalıştırılabilsin.

 

saygılarımla. 

CevapAlıntı
Konu başlatıcı Gönderildi : 14/07/2015 15:18
Güney OKTAYLI
(@guneyoktayli)
Üye

[quote user="mahmut bike"]Merhaba Vasfi hocam regmon revize olmuş yeni adı aşağıda ki gibi

Process Monitor v3.2

 programla yaptığım sorgulamada bir sürü register kaydı oluşuyor bunlardan hangisi acaba?

HKCR\Wow6432Node\CLSID\{6DECC242-87EF-11cf-86B4-444553540000}-BackupByXdfPdfPortable 

C:\Users\Systemadmin\AppData\Local\Temp\nst4281.tmp\Registry.dll

HKLM\SOFTWARE\Wow6432Node\Xdf 

 

bu verilere göre gpo dan nasıl bir ayar yapmalıyım ki bu program çalıştığında yönetici parolası sormasın. user olarak çalıştırılabilsin.

 

saygılarımla. 

[/quote]

Sadece istediğin programı admin yetkisinde çalıştırabilirsin.

runas /env /savecred /user:domainadı\Administrator "burayada uygulamanın yolunu"

örn: runas /env /savecred /user:domainadı\Administrator "c:\pdks\aa.exe"  gibi... 

Runas olarakta konuyu araştırabilirsin.
Kolay gelsin. 

CevapAlıntı
Gönderildi : 14/07/2015 15:53
mahmut bike
(@mahmutbike)
Üye

Merhaba,

runas yada yönetici olarak farketmiyor ikisi de kullanıcı parola istiyor. istemeden direk çalıştırsın erp programımız nasıl çalışıyorsa diğeri de çalışsın istiyorum.

CevapAlıntı
Konu başlatıcı Gönderildi : 14/07/2015 19:34
mahmut bike
(@mahmutbike)
Üye

sanırım cevaplar bayram sonrasına kaldı.

herkese iyi bayramlar... 

CevapAlıntı
Konu başlatıcı Gönderildi : 15/07/2015 21:10
Birkan URLU
(@BirkanURLU)
Üye

Bunu ben de araştırmıştım ama sonuç alamadım runas yöntemi çalışmıyorsa bu istediğiniz mümkün olmayabilir.

Ben çözüm olarak kullanıcıya Administrator grubuna dahil olan local admin giriş bilgileriyle programı çalıştırmasını önermiştim. Zaten kullanıcılar local admin yada domain user ayrımı yapamadıgından o programı calıstırmak için ilgili şifre gibi algılamıştı.

Daha açık söylemem gerekirse programı çalıştırmak istediğinde kullanıcı adı: .\localadminkullanıcıadı şifre: localadminşifresi şeklinde giriş yaptığında programı çalıştırabilir kullanıcı.

CevapAlıntı
Gönderildi : 17/07/2015 00:45
mahmut bike
(@mahmutbike)
Üye

Merhaba Birkan kardeşim

 o şekilde bende yapıyorum ama o zaman her programı aynı şekilde indirir kurar çalıştırır sıkıntı orada. Administrator'dan hiç farkı kalmıyor.

teşekkürler yinede. GPO dan mutlaka bir yolu olmalı, onu da vasfi bey biliyor sanırım.

saygılarımla. 

CevapAlıntı
Konu başlatıcı Gönderildi : 20/07/2015 12:27
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

regmon ile programınızın (veya başka bir tool ile de yapabilirsiniz regmon şart değil) eriştiği registry pathlerini bulduktan sonra gpo ile aşağıdaki screenshotta gosterile kısımdan registry key'inin security hakları duzenlenebilir

aynı klasor hakları gibi ahmet yazsın mehmet okusun seklinde buraya everyone full control verirseniz herkez yazabilir hale gelecektir.

 

CevapAlıntı
Gönderildi : 20/07/2015 16:14
mahmut bike
(@mahmutbike)
Üye

Merhaba Vasfi hocam,

vrx santral kayıt programı da çalışırken yetki istiyor bundan başlasak diyorum.

 process monitör gegister kayıtları aşağıda şimdi hangi kaydı alıp dediğiniz yere ekleyeceğim?

 

saygılarımla

CevapAlıntı
Konu başlatıcı Gönderildi : 21/07/2015 13:39
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

process monitor degil registryi monitor etmen gerekli

registryde hangi keye veya pathe yazmak istedigini nokta atışı soylemem mumkun degil 

regmonda gordugun pathlere yazma izni vererek denemek gerekiyor 

veya santral programı ile ilgili destek veren bir firma var ise bu bilgi onlardan edinilebilir.

CevapAlıntı
Gönderildi : 21/07/2015 13:44
mahmut bike
(@mahmutbike)
Üye

CevapAlıntı
Konu başlatıcı Gönderildi : 21/07/2015 14:04
mahmut bike
(@mahmutbike)
Üye

CevapAlıntı
Konu başlatıcı Gönderildi : 21/07/2015 14:06
mahmut bike
(@mahmutbike)
Üye

Vasfi hocam 

kusura bakma seni yoruyorum ama birini yapsam diğerlerine de uygulayacağım.

Büyük resim yalnız registery monitör ettim.  

CevapAlıntı
Konu başlatıcı Gönderildi : 21/07/2015 14:14
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

Operation tabındaki regcreate ve regsetinfokey olanlara yazma hakkı verebilirsiniz

diğerleri sadece okuma işlemi yapıyor olmalı 

 

iyi çalışmalar

CevapAlıntı
Gönderildi : 21/07/2015 14:28
Sayfa 1 / 2
Paylaş: