GPO içerisinde

yolundan istediginiz registry pathine istediğnizi güvenlik ayarını verebilirsiniz.

Teşekkür ederim vasfi hocam,

ama çok yüzeysel olmuş daha önce hiç yapmadığım için buradan sonuca ulaşmam mümkün görünmüyor. bazı küçük portable programlar oluyor yada pdks programı  domain user modda çalışmıyor o kullanıcıyı admin grubuna aldım.

 şimdi bu programı kullananan kullanıcım account'u [email protected] 

pdks C:\ nin altında kurulu

Buradan kullanıcı ismini kullanarak personel.ik domain user  kullanıcısı pdks.exe yi domain user olarak çalıştırabilmeli diyebilmeliyim. 

 sanırım detaylı anlatabilmişimdir. 

saygılarımla. 

Merhaba,

kullandığınız programların registry tam olarak nereye yazıyor bunu biliyor musunuz ?

Eğer bunu biliyorsanız vasvi hocamın dediğini yapmalısınız, bilmiyorsanız işiniz biraz uğraştırıcı. 

programınızın hangi registry yoluna eriştiğini tespit etmek için regmon programını kullanabilirsiniz

Değerli Mustafa ve Vasfi hocalarım yardımlarınız için teşekkür ederim.

 o zaman register yolunu bulmakla başlayayım işe dönüş yapmaya çalışacağım inşallah.

saygılarımla. 

Merhaba Vasfi hocam regmon revize olmuş yeni adı aşağıda ki gibi

Process Monitor v3.2

 programla yaptığım sorgulamada bir sürü register kaydı oluşuyor bunlardan hangisi acaba?

HKCR\Wow6432Node\CLSID\{6DECC242-87EF-11cf-86B4-444553540000}-BackupByXdfPdfPortable 

C:\Users\Systemadmin\AppData\Local\Temp\nst4281.tmp\Registry.dll

HKLM\SOFTWARE\Wow6432Node\Xdf 

bu verilere göre gpo dan nasıl bir ayar yapmalıyım ki bu program çalıştığında yönetici parolası sormasın. user olarak çalıştırılabilsin.

saygılarımla. 

Merhaba Vasfi hocam regmon revize olmuş yeni adı aşağıda ki gibi

Process Monitor v3.2

 programla yaptığım sorgulamada bir sürü register kaydı oluşuyor bunlardan hangisi acaba?

HKCR\Wow6432Node\CLSID\{6DECC242-87EF-11cf-86B4-444553540000}-BackupByXdfPdfPortable 

C:\Users\Systemadmin\AppData\Local\Temp\nst4281.tmp\Registry.dll

HKLM\SOFTWARE\Wow6432Node\Xdf 

 

bu verilere göre gpo dan nasıl bir ayar yapmalıyım ki bu program çalıştığında yönetici parolası sormasın. user olarak çalıştırılabilsin.

 

saygılarımla. 

Sadece istediğin programı admin yetkisinde çalıştırabilirsin.

runas /env /savecred /user:domainadı\Administrator "burayada uygulamanın yolunu"

örn: runas /env /savecred /user:domainadı\Administrator "c:\pdks\aa.exe"  gibi... 

Runas olarakta konuyu araştırabilirsin.
Kolay gelsin. 

Merhaba,

runas yada yönetici olarak farketmiyor ikisi de kullanıcı parola istiyor. istemeden direk çalıştırsın erp programımız nasıl çalışıyorsa diğeri de çalışsın istiyorum.

sanırım cevaplar bayram sonrasına kaldı.

herkese iyi bayramlar... 

Bunu ben de araştırmıştım ama sonuç alamadım runas yöntemi çalışmıyorsa bu istediğiniz mümkün olmayabilir.

Ben çözüm olarak kullanıcıya Administrator grubuna dahil olan local admin giriş bilgileriyle programı çalıştırmasını önermiştim. Zaten kullanıcılar local admin yada domain user ayrımı yapamadıgından o programı calıstırmak için ilgili şifre gibi algılamıştı.

Daha açık söylemem gerekirse programı çalıştırmak istediğinde kullanıcı adı: .\localadminkullanıcıadı şifre: localadminşifresi şeklinde giriş yaptığında programı çalıştırabilir kullanıcı.

Merhaba Birkan kardeşim

 o şekilde bende yapıyorum ama o zaman her programı aynı şekilde indirir kurar çalıştırır sıkıntı orada. Administrator'dan hiç farkı kalmıyor.

teşekkürler yinede. GPO dan mutlaka bir yolu olmalı, onu da vasfi bey biliyor sanırım.

saygılarımla. 

regmon ile programınızın (veya başka bir tool ile de yapabilirsiniz regmon şart değil) eriştiği registry pathlerini bulduktan sonra gpo ile aşağıdaki screenshotta gosterile kısımdan registry key'inin security hakları duzenlenebilir

aynı klasor hakları gibi ahmet yazsın mehmet okusun seklinde buraya everyone full control verirseniz herkez yazabilir hale gelecektir.

Merhaba Vasfi hocam,

vrx santral kayıt programı da çalışırken yetki istiyor bundan başlasak diyorum.

 process monitör gegister kayıtları aşağıda şimdi hangi kaydı alıp dediğiniz yere ekleyeceğim?

saygılarımla

process monitor degil registryi monitor etmen gerekli

registryde hangi keye veya pathe yazmak istedigini nokta atışı soylemem mumkun degil 

regmonda gordugun pathlere yazma izni vererek denemek gerekiyor 

veya santral programı ile ilgili destek veren bir firma var ise bu bilgi onlardan edinilebilir.

Vasfi hocam 

kusura bakma seni yoruyorum ama birini yapsam diğerlerine de uygulayacağım.

Büyük resim yalnız registery monitör ettim.  

Operation tabındaki regcreate ve regsetinfokey olanlara yazma hakkı verebilirsiniz

diğerleri sadece okuma işlemi yapıyor olmalı 

iyi çalışmalar