명령행에서 레지스트리 키와 하위 키에대한 사용권한 설정하기
게시일: 2002/01/05 | 글쓴이: doa | 3664 번 | 프린트 | 메일


NT 4.0 서버 리소스 킷 - 보충 II는 다음과 같은 작업을 할 수 있는 SECADD를 포함하고 있다.

  • HKEY_LOCAL_MACHINE 하이브의 임의의 키로부터 Everyone 그룹 제거
  • HKEY_LOCAL_MACHINE 하이브의 임의의 키에 사용자나 그룹에대한 읽기 권한 설정


SECADD는 지역 또는 원격으로 동작한다. 불행하게 이 것은 하위키에대해서는 동작하지 않는다.

REG(공개 명령행/배치 레지스트리 & 환경변수 편집기의 공개 프로그램이 아니라 리소스킷의)은 Query 옵션을 가지고 있으며, 이 것으로 키와 하위키를 출력할 수 있다. SecAddS.bat 파일을 사용하면 임의의 키와 하위키에 SECADD를 사용할 수 있다.

사용예: (SECADD와 동일)

  • SecAddS -l KeyName은 지역 레지스트리의 HKLM\KeyName에서 Everyone 그룹을 제거한다.
  • SecAddS -r \\ServerName KeyName은 \\ServerName 레지스트리의 HKLM\KeyName에서 Everyone 그룹을 제거한다.
  • SecAddS -l -a KeyName UserOrGroup은 지역 레지스트리의 HKLM\KeyName에 사용자 또는 그룹에대한 읽기 권한을 추가한다.
  • SecAddS -r -a \\ServerName KeyName UserOrGroup은 \\ServerName 레지스트리의 HKLM\KeyName에 사용자 또는 그룹에대한 읽기 권한을 추가한다.


<STRONG>SecAddS.bat</STRONG>:<br>
<br>
@echo off
cd 
if exist %TEMP%\secadds.log del %TEMP%\secadds.log
if /i "%1"=="-r" goto tstp2
if /i "%1"=="-l" goto tstp2
if /i "%1"=="-a" goto syntax
if /i "%1"=="" goto syntax<br>
<br>
:tstp2
if /i "%2"=="-a" goto tstp3
if /i "%1"=="-r" goto p2s
goto regl2<br>
<br>
:p2s
if not exist %2\admin$\*.* goto syntax
if /i "%3"=="" goto syntax
goto regr3<br>
<br>
:tstp3
if /i "%3"=="" goto syntax
if /i "%1"=="-r" goto p3s
if /i "%4"=="" goto syntax
goto regl4<br>
<br>
:p3s
if not exist %3\admin$\*.* goto syntax
if /i "%4"=="" goto syntax
if /i "%5"=="" goto syntax
goto regr5<br>
<br>
:syntax
@echo Syntax error %1 %2 %3 %4 %5
goto end<br>
<br>
:regl2
if /i  NOT "%3"=="" goto syntax
secadd %1 %2
reg query HKLM\%2  /s | Findstr /b "["  %TEMP%\secadds.log
for /f "Tokens=1* Delims=[]" %%i in (%TEMP%\secadds.log) do secadd %1 %2\%%i
goto end<br>
<br>
:regr3
if /i  NOT "%4"=="" goto syntax
secadd %1 %2 %3
reg query HKLM\%3 %2 /s | Findstr /b "["  %TEMP%\secadds.log
for /f "Tokens=1* Delims=[]" %%i in (%TEMP%\secadds.log) do secadd %1 %2 %3\%%i
goto end<br>
<br>
:regl4
if /i  NOT "%5"=="" goto syntax
secadd %1 %2 %3 %4
reg query HKLM\%3  /s | Findstr /b "["  %TEMP%\secadds.log
for /f "Tokens=1* Delims=[]" %%i in (%TEMP%\secadds.log) do secadd %1 %2 %3\%%i %4
goto end<br>
<br>
:regr5
secadd %1 %2 %3 %4 %5
reg query HKLM\%4 %3 /s|Findstr /b "["  %TEMP%\secadds.log
for /f "Tokens=1* Delims=[]" %%i in (%TEMP%\secadds.log) do secadd %1 %2 %3 %4\%%i %5 <br>
<br>
:end
if exist %TEMP%\secadds.log del %TEMP%\secadds.log


DUN 클라이언트가 TCP/IP로 네트웍을 찾아볼 수 있도록 RAS 설정하기 제어판/네트웍... (3358) 2002-01-05
편리한 NETSTAT 대치품 TCPView는 원격 주소, TCP 접속 상태를 포함해서 모든 TCP와 UD... (3968)2002-01-05

QAOS.com에 게시된지 1년 이상된 자료와 관리자가 공개한 자료는 누구나 제한없이 읽을 수 있습니다.
그러나 QAOS.com의 자료를 퍼가는 것은 금지하고 있습니다.

이 정보가 유용하다고 생각되시면 QAOS.com과 많은 다른 사람들을 위해 퍼가기 보다는 링크로 알려주시기 바랍니다.

세상사는 이야기



RSS 구독 (익명 | 회원 | 강좌 | 포럼)
(C) 1996 ~ 2017 QAOS.com All rights reserved.