如何远程设置服务器上的细粒度注册表权限？

Question

我试图为某人清理一个巨大的错误，清理的一部分涉及重置大约50台服务器上的注册表权限。我研究了如何使用regini，它将使我获得大约70%的数据，但是一些更改比regini所允许的更细。

subinacl似乎能起作用，但是文档表明(由于它什么都没说)它不能在远程注册表上运行。是这种情况吗？

如果是这样的话，是否有人知道内置或微软提供的(最容易获得批准使用)工具，它将允许我设置注册表权限？

例如，试图为“用户”设置权限不在regini的范围之内，也没有将“超级用户”设置为“只读访问”。

Answer 1

如果计算机是Active域的成员，请考虑使用组策略中的“安全设置”功能的注册表部分来执行所需的操作。还有一个很好的GUI界面。

否则，我会编写一个脚本来使用"SubInACL“来修改本地注册表，并在一台计算机上测试它，以确保它按照需要工作。一旦开始工作，使用PsExec将脚本部署到其他comptuers，以便修改每台计算机上的本地注册表。