Раздача прав пользователям

[Blah Профиль]

Доброго времени суток.

Столкнулся вот с какой задачей.
Можно ли с помощью скрипта на логон в домен, раздавать пользователям домена права на определенные ветки реестра и определенные локальные папки? (пути и названия директорий одинаковые на всех компах)

Спасибо за внимание.

[Xenon[BMSTU] Профиль]

есть утилитка cacls.exe, лежит в system32
ей можно модифицировать права, хотя я через скрипты не делал, только баловался

[Harry33 Профиль СайтICQ]

Blah
А чем не устраивает раздача прав через политики?

[Xenon[BMSTU] Профиль]

Можно и с помощью GP, тем более что это проще, чем писать скрипт, хотя ...

[Blah Профиль]

To

[Xenon[BMSTU] Профиль]

насколько я помню - при раздачи прав на ветки реестра или службы - эти самые ветки и слубжы добавляются исходя из того, что установлено на том копе где эта политика создается, каламбур ...
например, на моей рабочей машине есть ветка HKCU\Test, на сервер и других машинах ее нет, я запускаю mmc, добавляю остастку и создаю политику, так вот там есть возможность установить пермишину на ветку HKCU\Test, хотя ее нигде кроме моей машины нет
соответственно если эта ветка появится на других машинах и применится GP, то установятся мои пермишины
могу конечно ошибаться, делал полгода назад, мог чего то запямятовать

[Blah Профиль]

[Xenon[BMSTU] Профиль]

создаю GP через оснастку Domain Users and Computers, но на своей машине где есть эта ветка

[Blah Профиль]

Xenon[BMSTU]
То есть на обычную машину ставишь adminpak с дистрибутивного диска, и при создании политики на уровне домена будут учитываться записи реестра данной машины? Надо будет посмотреть как это в деле будет. Хотя данная процедура не слишком удобна получается.
Спасибо за содействие.)

[Xenon[BMSTU] Профиль]

почему не удобна - вполне - мало кто работает непосредственно за сервером, как вариант - терминал или оснастки mmc