Как сменить доступ к ветке реестра для групы пользователей средствами GPO?

Question

[Андрей Попович]

Как, используя ГПО сменить права доступа для ветки HKLM:\SOFTWARE\*oracle
(* - в зависимости от архитектуры системы имеется ещё одна подпапка WOW6432Node)
Пробовал средствами powershell (скрипт при логовании юзверя) но ругается - нет удалённого доступа к реестру (перевод не точный, локализация польская), при запуске скрипта от имени Администратора (UAC), скрипт отрабатывает нормально.

Answer 1

[Вадим Чопоров]

Исключительно скриптами - правка реестра руками не рекомендуется вендором, особенно прав. А для применения скрипта - т.к. ветка машинная повесьте скрипт не на логин юзера, а на стартап компа, и дайте права на чтение папки (в том числе в сисволе) объектам domain computers, пусть запускается от системной учетки да правит как хочет.