Steuerung des Remote-Zugriffs auf die Registrierung

In diesem Artikel wird beschrieben, wie Sie den Zugriff auf die Registrierung von einem Remotecomputer aus steuern und beschränken können.

Einige Dienste müssen Zugriff auf die Registrierung haben, um korrekt funktionieren zu können. Auf einem System, auf dem der Verzeichnisreplikationsdienst ausgeführt wird, müssen Sie dem Replikationsdienstkonto den Zugriff auf die Registrierung ermöglichen. Der Registrierungseditor unterstützt den Remotezugriff auf die Windows-Registrierung; Sie haben jedoch die Möglichkeit, Einschränkungen für diesen Zugriff festzulegen.

Warnung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Verwendung eines Registrierungsschlüssels zur Steuerung des Remote-Zugriffs auf die Registrierung

Der folgende Registrierungsschlüssel beschränkt den Remote-Zugriff auf die Registrierung: Die für diesen Schlüssel festgelegten Sicherheitsberechtigungen definieren, welche Benutzer oder Gruppen Remotezugriff auf die Registrierung haben.

• Bei einem Computer auf Windows XP Professional-Basis können standardmäßig nur Mitglieder der Gruppen "Administratoren" und "Sicherungsoperatoren" über das Netzwerk auf die Registrierung zugreifen. Administratoren haben Vollzugriff, während Sicherungsoperatoren nur Lesezugriff haben.
• Bei einem Computer auf Windows XP Home Edition-Basis können standardmäßig nur Mitglieder der Gruppe "Administratoren" über das Netzwerk auf die Registrierung zugreifen. Administratoren haben Vollzugriff.

Falls der Schlüssel zur Beschränkung des Zugriffs auf die Registrierung in der Registrierung bereits vorhanden ist, starten Sie den Registrierungseditor, und überspringen Sie dann die Schritte 7 und 8 zum Hinzufügen, Entfernen oder Bearbeiten von Benutzern, Gruppen und Berechtigungen.

Erstellen eines Registrierungsschlüssels zur Steuerung des Remote-Zugriffs auf die Registrierung

Gehen Sie folgendermaßen vor, wenn Sie den Registrierungsschlüssel erstellen müssen, mit dem der Zugriff auf die Registrierung eingeschränkt wird:

1. Starten Sie den Registrierungseditor (Regedt32.exe), und suchen Sie anschließend den folgenden Registrierungsschlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
2. Klicken Sie im Menü Bearbeiten auf Schlüssel hinzufügen, und geben Sie dann die folgenden Werte ein:
   Schlüsselname: SecurePipeServers
   Klasse: REG_SZ
3. Gehen Sie zu dem folgenden Schlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
4. Klicken Sie im Menü Bearbeiten auf Schlüssel hinzufügen, und geben Sie dann die folgenden Werte ein:
   Schlüsselname: winreg
   Klasse: REG_SZ
5. Gehen Sie zu dem folgenden Schlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
6. Klicken Sie im Menü Bearbeiten auf Wert hinzufügen, und geben Sie dann die folgenden Werte ein:
   Wertname: Beschreibung
   Typ: REG_SZ
   Zeichenfolge: Registry Server
7. Gehen Sie zu dem folgenden Schlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
8. Klicken Sie mit der rechten Maustaste auf winreg, klicken Sie auf Berechtigungen, und bearbeiten Sie dann die aktuell festgelegten Berechtigungen bzw. fügen Sie die Benutzer oder Gruppen hinzu, denen Sie Zugriff gewähren möchten.
9. Beenden Sie den Registrierungseditor. Starten Sie Windows dann neu.

Umgehen der für den Registrierungsschlüssel festgelegten Zugriffsbeschränkungen

Einige Dienste müssen Remotezugriff auf die Registrierung haben, um korrekt funktionieren zu können. Dies gilt zum Beispiel für den Verzeichnisreplikationsdienst und den Spoolerdienst, der ebenfalls den Remotezugriff auf die Registrierung benötigt, wenn er über das Netzwerk eine Verbindung zu einem Drucker herstellt.

Sie können entweder den Kontonamen des Dienstes der Zugriffsliste des Schlüssels Winreg hinzufügen, oder Sie können Windows darauf konfigurieren, die Zugriffsbeschränkung für bestimmte Schlüssel zu umgehen, indem Sie diese Schlüssel in den Werten Machine (Computer) oder Users (Benutzer) unter dem Schlüssel AllowedPaths auflisten.

Gehen Sie folgendermaßen vor, um bestimmte Schlüssel unter dem Schlüssel AllowedPaths aufzulisten:

1. Starten Sie den Registrierungseditor (Regedt32.exe), und suchen Sie anschließend den folgenden Registrierungsschlüssel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
2. Unter dem Wert Machine (Computer) verwenden Sie die folgenden Informationen, um die Schlüssel hinzuzufügen, für die Sie die Zugriffsbeschränkungen umgehen möchten:

      Value:        Machine
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: System\CurrentControlSet\Control\ProductOptions
                    System\CurrentControlSet\Control\Print\Printers
                    System\CurrentControlSet\Control\Server Applications
                    System\CurrentControlSet\Services\Eventlog
                    Software\Microsoft\Windows NT\CurrentVersion
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow machine access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

3. Unter dem Wert Users (Benutzer) verwenden Sie die folgenden Informationen, um die Schlüssel hinzuzufügen, für die Sie die Zugriffsbeschränkungen umgehen möchten:

      Value:        Users
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: (None)
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow users access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

   Beachten Sie, dass der Wert "Users" nicht standardmäßig vorhanden ist. Sie müssen diesen Wert eventuell erst erstellen.
   
   
4. Beenden Sie den Registrierungseditor. Starten Sie anschließend den Computer neu.