Steuerung des Remote-Zugriffs auf die Registrierung

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 314837 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
314837 How to Manage Remote Access to the Registry
For a Microsoft Windows 2000 version of this article, see 153183.

Wichtig: Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
256986 Beschreibung der Microsoft Windows-Registrierung

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

In diesem Artikel wird beschrieben, wie Sie den Zugriff auf die Registrierung von einem Remotecomputer aus steuern und beschränken können.

Einige Dienste müssen Zugriff auf die Registrierung haben, um korrekt funktionieren zu können. Auf einem System, auf dem der Verzeichnisreplikationsdienst ausgeführt wird, müssen Sie dem Replikationsdienstkonto den Zugriff auf die Registrierung ermöglichen. Der Registrierungseditor unterstützt den Remotezugriff auf die Windows-Registrierung; Sie haben jedoch die Möglichkeit, Einschränkungen für diesen Zugriff festzulegen.

Weitere Informationen

Warnung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Verwendung eines Registrierungsschlüssels zur Steuerung des Remote-Zugriffs auf die Registrierung

Der folgende Registrierungsschlüssel beschränkt den Remote-Zugriff auf die Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ winreg
Beschreibung: REG_SZ
Wert: Registry Server (Registrierungsserver)
Die für diesen Schlüssel festgelegten Sicherheitsberechtigungen definieren, welche Benutzer oder Gruppen Remotezugriff auf die Registrierung haben.
  • Bei einem Computer auf Windows XP Professional-Basis können standardmäßig nur Mitglieder der Gruppen "Administratoren" und "Sicherungsoperatoren" über das Netzwerk auf die Registrierung zugreifen. Administratoren haben Vollzugriff, während Sicherungsoperatoren nur Lesezugriff haben.
  • Bei einem Computer auf Windows XP Home Edition-Basis können standardmäßig nur Mitglieder der Gruppe "Administratoren" über das Netzwerk auf die Registrierung zugreifen. Administratoren haben Vollzugriff.
Falls der Schlüssel zur Beschränkung des Zugriffs auf die Registrierung in der Registrierung bereits vorhanden ist, starten Sie den Registrierungseditor, und überspringen Sie dann die Schritte 7 und 8 zum Hinzufügen, Entfernen oder Bearbeiten von Benutzern, Gruppen und Berechtigungen.

Erstellen eines Registrierungsschlüssels zur Steuerung des Remote-Zugriffs auf die Registrierung

Gehen Sie folgendermaßen vor, wenn Sie den Registrierungsschlüssel erstellen müssen, mit dem der Zugriff auf die Registrierung eingeschränkt wird:
  1. Starten Sie den Registrierungseditor (Regedt32.exe), und suchen Sie anschließend den folgenden Registrierungsschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
  2. Klicken Sie im Menü Bearbeiten auf Schlüssel hinzufügen, und geben Sie dann die folgenden Werte ein:
    Schlüsselname: SecurePipeServers
    Klasse: REG_SZ
  3. Gehen Sie zu dem folgenden Schlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
  4. Klicken Sie im Menü Bearbeiten auf Schlüssel hinzufügen, und geben Sie dann die folgenden Werte ein:
    Schlüsselname: winreg
    Klasse: REG_SZ
  5. Gehen Sie zu dem folgenden Schlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  6. Klicken Sie im Menü Bearbeiten auf Wert hinzufügen, und geben Sie dann die folgenden Werte ein:
    Wertname: Beschreibung
    Typ: REG_SZ
    Zeichenfolge: Registry Server
  7. Gehen Sie zu dem folgenden Schlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  8. Klicken Sie mit der rechten Maustaste auf winreg, klicken Sie auf Berechtigungen, und bearbeiten Sie dann die aktuell festgelegten Berechtigungen bzw. fügen Sie die Benutzer oder Gruppen hinzu, denen Sie Zugriff gewähren möchten.
  9. Beenden Sie den Registrierungseditor. Starten Sie Windows dann neu.

Umgehen der für den Registrierungsschlüssel festgelegten Zugriffsbeschränkungen

Einige Dienste müssen Remotezugriff auf die Registrierung haben, um korrekt funktionieren zu können. Dies gilt zum Beispiel für den Verzeichnisreplikationsdienst und den Spoolerdienst, der ebenfalls den Remotezugriff auf die Registrierung benötigt, wenn er über das Netzwerk eine Verbindung zu einem Drucker herstellt.

Sie können entweder den Kontonamen des Dienstes der Zugriffsliste des Schlüssels Winreg hinzufügen, oder Sie können Windows darauf konfigurieren, die Zugriffsbeschränkung für bestimmte Schlüssel zu umgehen, indem Sie diese Schlüssel in den Werten Machine (Computer) oder Users (Benutzer) unter dem Schlüssel AllowedPaths auflisten.

Gehen Sie folgendermaßen vor, um bestimmte Schlüssel unter dem Schlüssel AllowedPaths aufzulisten:
  1. Starten Sie den Registrierungseditor (Regedt32.exe), und suchen Sie anschließend den folgenden Registrierungsschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
  2. Unter dem Wert Machine (Computer) verwenden Sie die folgenden Informationen, um die Schlüssel hinzuzufügen, für die Sie die Zugriffsbeschränkungen umgehen möchten:
       Value:        Machine
       Value Type:   REG_MULTI_SZ - Multi string
       Default Data: System\CurrentControlSet\Control\ProductOptions
                     System\CurrentControlSet\Control\Print\Printers
                     System\CurrentControlSet\Control\Server Applications
                     System\CurrentControlSet\Services\Eventlog
                     Software\Microsoft\Windows NT\CurrentVersion
    
       Valid Range:  A valid path to a location in the registry
       Description:  Allow machine access to listed locations in the
                     registry provided that no explicit access
                     restriction exists for that location
    					
  3. Unter dem Wert Users (Benutzer) verwenden Sie die folgenden Informationen, um die Schlüssel hinzuzufügen, für die Sie die Zugriffsbeschränkungen umgehen möchten:
       Value:        Users
       Value Type:   REG_MULTI_SZ - Multi string
       Default Data: (None)
    
       Valid Range:  A valid path to a location in the registry
       Description:  Allow users access to listed locations in the
                     registry provided that no explicit access
                     restriction exists for that location
    					
    Beachten Sie, dass der Wert "Users" nicht standardmäßig vorhanden ist. Sie müssen diesen Wert eventuell erst erstellen.

  4. Beenden Sie den Registrierungseditor. Starten Sie anschließend den Computer neu.

Eigenschaften

Artikel-ID: 314837 - Geändert am: Montag, 7. August 2006 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
Keywords: 
kbinfo kbnetwork KB314837
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com