Bonjour!
 
Voilà le problème
 
Sur un réseau 2000/XP, j'ai modifié les scripts de connexions de telle façon que chaque fois qu'un utilisateur se connecte, la base de registre mette une de ses clefs à jour
En test, ça fonctionne, mais je ne me sers que de mon compte admin
 
Le problème, c'est que ça ne fonctionne pas pour les utilisateurs!
La raison est très simple: ils n'ont pas le droit de modifier ou de créer dans la section "local-machine" (HKLM) de la base des registres!
Or ça me pose problème!
J'aimerais pouvoir leur accorder ponctuellment ces droits!
Le mieux serait que dans mon script (en VBS), je leur accorde les droits d'écriture en ouverture de script, et que je les retire en fermeture de script!
Comme ça, ils n'auraient ces droits que pendant la phase d'ouverture de session, et plus après!
J'ai donc pensé à modifier une valeur dans la BDR, en espérant que celle-ci ne se trouve pas dans la section HKLM justement
 
Quelqu'un connait-il le truc?  
 
Toutes vos solutions seront les bienvenues, parce que je ne vois vraiment pas passer sur toutes les machines du parc!
 
Merci d'avance!

bas c plus un  prob pour la section programmation.
essaie de leurs demander ils  repondront surement plus vite k'ici

Ouvre la BDR avec regedt32 (et non regedit).
Tu as un menu Sécurité qui te permet de modifier les autorisations.

 
on peut appliquer un "modele de sécurité" ?!  
 
ces droits sont bien definis qq parts ?!

Regarde du coté du logiciel enfichable Configuration et analyse de la sécurité.
Je n'en sais pas plus.

 
j'ai trouvé... j'avais pas pensé à ca.  
 
modification du sécurity template ...

si on veut faire des modifs dans hklm c'est au niveau machine qu'il faut placer le script, pour qu'il soit executer sous le compte system.
enfin moi c'est ce que je ferais, a moins que les parametres a modifier soit different en fonction des utilisateurs?
dans ce cas la il faut modifier la securité dans la base de registre effectivement.
on peut faire ca simplement avec une gpo sur un domaine, dans "Computer Configuration/Windows Settings/Security Settings/Registry" la on peut modifier la securité d'une clef du registre et appliquer ca a toutes les machines qu'on veut.

drapal, j'ai deux application à la con qui veulent écrire dans un endroit de la bdr "system"  
 
ça pourrait m'aider !