Registry Berechtigungen per Skript ändern

hallo,

dass es möglich ist weiß ich, nur leider nicht wie ich eine berechtigung ändere OHNE dabei bestehende Berechtigungen des Users zu löschen

Ich benutzte das Programm REGINI, das funktioniert erst gar nicht aber wenn, eben auch nur mit dumm vordefinierten Möglichkeiten, in dem meine nicht ist.

2. Möglichkeit: Das Programm SUBINACL.exe von Windows Resource Kit, welches die Berechtigung eines Keys ändert, aber leider eben total überschreibt:
Ich möchte dem Benutzer JEDER die Berechtigung geben LESEN/SCHREIBEN als ERLAUBT (/grant=Jeder=F) AAABERRRR zusätzlich soll er DELETE verweigert werden (/deny=JEDER=D)

Beides ist leicht ausführbar und möglich, leider aber nicht zugleich! Ändere ich die Berechtigungen händisch per Regedit, rechte Maustaste, Berechtigungen etc funktioniert das.

Ist es möglich mit dem subinacl.exe die bestehende berechtigung beizubehalten und nur eine neue hinzuzufügen (dann würde ich natürlich die deny=delete hinzufügen) (so wie es händisch möglich ist)?

Falls nicht, wie bekomme ich das sonst hin?

Bitte keine Antwort-Fragen wie "Wieso per Skript" etc blabla, hoffentlich kennt sich jemand damit aus und per Skript/Batch ist sowas möglich...

Danke!!!!

 

bitte in den thread windows xp verschieben, leider zu spät gesehen.

danke

 

Gern.

 

Offen gestanden blicke ich nicht durch was du da für Sorgen und Nöte hast.

Was für Berechtigungen meinst du? Userberechtigungen gegenüber einer Domäne? Userberechtigung gegenüber dem Dateisystem?

Die gewählte Formulierung interpretiere ich so, dass du eine Berechtigung absetzt die sich nicht additiv oder subtraktiv einbringt sondern auf ersetzende Weise.

Lassen sich in SUBINACL denn /GRANT und /DENY nicht gleichzeitg angeben?!?
SubInAcl [/option...] /object_type object_name [[/action[=parameter]...] lassen das doch dringend vermuten (nein - ich werde selbst hier nicht damit rumprobieren). Und offen gesagt - es kann logisch auch nur in Kombination gehen wenn der Einzelaufruf wie oben vermutet ersetzend arbeitet. (Was in der Tat lästig wäre, ich müsste ja existente Rechte erste Erfassen und mitgeben!)

…
/grant=[DomainName\]Username[=Access]
/deny=[DomainName\]Username[=Access]
/sgrant=[DomainName\]Username[=Access]
/sdeny=[DomainName\]Username[=Access]
…
Wozu mag das s hier gut sein? Die Hilfe rückt nix raus. Probier mal.