Einschränken der RegEdit in einer Domäne

October 28

Gewährung und Einschränken des Zugriffs auf Regedit für Domänenbenutzer kann über das Dienstprogramm Group Policy Editor (GPO) erfolgen. GPO erlaubt System- und Netzwerkadministratoren zu bestimmen, welche Dienstleistungen, Rechte und Richtlinien für Benutzer, Domänen oder Clients aktiviert sind. Darüber hinaus können Administratoren Berechtigungen auf bestimmte Registrierungsschlüssel festgelegt und nur bestimmten Benutzern Zugriff gewähren. Den Registrierungs-Editor ist ein zentrales Dienstprogramm, das globale Einstellungen für Windows-Betriebssysteme enthält. Es sollte von fortgeschrittenen Benutzern oder Administratoren verwendet werden, da die Manipulation der falsche Registrierungsschlüssel Funktionalität und Stabilität des Systems beeinträchtigen könnte.

Anweisungen

Gruppenrichtlinien-Editor

1 Loggen Sie sich in das System als Administrator, klicken Sie auf "Start", "Alle Programme", "Microsoft Exchange" und wählen Sie "Active Directory-Benutzer und -Computer." Für eine andere Methode, wenn nötig--klicken Sie auf "Start" "Systemsteuerung", "Verwaltung" und "Active Directory-Benutzer und Computer".

2 Mit der rechten Maustaste in der Domäne, für die Sie Zugriff auf Regedit beschränken möchten. Wählen Sie "Eigenschaften" aus dem Popup-Menü und wählen Sie "Group Policy." Der Gruppenrichtlinien-Verwaltungskonsole wird sich öffnen.

3 Erweitern Sie "Benutzerkonfiguration" aus der linken Baum-Verzeichnis. Weiter ausbauen "Administrative Vorlagen" und "System" Unterordner.

4 Rechtsklicken Sie die Einstellung "Vorbeugen Zugang zu Registry editing Tools" auf der rechten Seite. Ein "Properties" Fenster öffnet sich. Aktivieren Sie das Optionsfeld "Aktiviert", klicken Sie auf "Übernehmen" und "OK". Schließen Sie das Gruppenrichtlinien-Editor-Dienstprogramm.

Bearbeiten von Berechtigungen

5 Starten Sie das Registrierungs-Editor-Dienstprogramm. Klicken Sie auf "Start" "Ausführen", geben Sie "Regedit" und klicken Sie auf "OK". Die Registrierungs-Editor-Konsole öffnet sich.

6 Mit der Maustaste die Taste oder die Struktur, die Sie verwenden möchten, deaktivieren für Benutzer der Domäne und wählen "Berechtigungen..." aus dem Einblendmenü. Ein Fenster "Berechtigungen" für den entsprechenden Schlüssel öffnet sich.

7 Markieren Sie die Domäne oder Domänen-Benutzer, für die Sie Zugriff über das Feld "Gruppen oder Benutzer" einschränken möchten.

8 Kontrollkästchen Sie die "Verweigern", die "Full Control" und "Lesen" unter dem Feld "Berechtigungen für Benutzer" entsprechen, und klicken Sie auf "Anwenden". Klicken Sie auf "OK", um die Änderungen zu bestätigen.

9 Wiederholen Sie den gleichen Vorgang für alle anderen Strukturen oder Schlüsseln Zugriff beschränken möchten. Beenden Sie das Registrierungs-Editor-Dienstprogramm.