chiavi di registro x group policy

[zepled]

Quali chiavi di registro devo modificare\creare per appllicare restrizioni agli utenti intervenendo sulle group policy?
Ad esempio per abilitare\disabilitare l'accesso alla rete LAN o ad internet o ai vari device? Plis

[Davix]

Non serve agire sulle chiavi di registro, vai su esegui e digita GPEDIT.MSC, là troverai tutto quello che cerchi!

[zepled]

Del Group Policy Editor lo sapevo gia`, ma io ho bisogno di sapere come agire direttamente dal registro... grazie comunque

[Zane]

Così al momento non saprei proprio... seguo la discussione con vivo interesse!

[zepled]

Modificando ad esempio la group policy che nasconde l'icona del cestino sul desktop sono riuscito a vedere (quasi per caso ), che viene a crearsi una nuova chiave con un parametro (oltre a quello di default) all'interno il cui percorso e`:
HKCU\Software\Microsoft\Windows\Current Version\Policies
la chiave si chiama NonEnum ed il parametro contenuto
{645FF040-5081-101B-9F08-00AA002F954E}
che e` un dword impostato ad 1 che, se impostato a 0 annulla l'effetto della Gpolicy rendendo nuovamente visibile il cestino (ma non settando nuovamente a Not Configured la relativa policy nel Group Policy Editor, viceversa se imposto la policy a Not Configured, la chiave creatasi e il suo contenuto vengono cancellati).
Credendo di aver finalmente risolto il problema di capire in quale chiave vengono memorizzate le group policy ho deciso di provare a modificare un' altra policy per verificare se avevo ragione ma, dopo aver impostato una nuova policy nella chiave NotEnum non erano presenti altre chiavi se non quelle di prima del cestino .
Di conseguenza, probabilmente ogni policy che viene modificata va a creare una diversa chiave in una diversa locazione e per individuarla per ogni policy desiderata mi sono chiesto se sarebbe possibile secondo voi attuare il seguente metodo (o se ne esiste uno migliore):
esportare il registro di sistema prima e dopo la modifica di una policy e, in seguito, confrontare i due tracciati per vedere dove e` avvenuta la modifica.
Farlo ad occhio e` da pazzi, ci puo` essere un qualche altro modo di farlo?

[zepled]

Ho trovato il modo: usando un programma che controlla le variazioni di registro (io ho usato registry watch), sono riuscito a vedere le chiavi che cambiano modificando una policy, ora il discorso e` farlo per tutte le policy da cambiare e capire ammodo come differenziarle tra i vari utenti , e magari farci un programmino...

[zepled]

Azz..un'altro problema che si pone e` quello di differenziare le policy da un'utente all'altro

[zepled]

Ok sono uno scemo che parla da solo, comunque il modo (almeno quello che ho trovato) per differenziare le policy da utente a utente c'e`, un po` laborioso ma c'e`:
sempre con il registry watch guardo le modifiche del registro prima e dopo aver effettuato delle restrizioni usando il Microsoft Computer Shared Toolkit che permette di scegliere l'utente a cui applicarle. Il problema e` che ci vuole un po` x individuare le modifiche che ci interessano, comunque dovrebbe essere fattibile...