Bagaimana mengelola Remote akses ke registri

Artikel ini menjelaskan bagaimana mengelola akses ke registri pada komputer jauh.

Beberapa layanan harus memiliki akses ke registri untuk berfungsi dengan benar. Sebagai contoh, pada sistem yang menjalankan direktori replikasi, Replicator account harus memiliki akses ke kunci registri yang relevan. Peninjau Suntingan Registri mendukung remote akses ke registri Windows; Namun, Anda juga dapat membatasi akses ini.

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Menggunakan kunci registri untuk mengelola Remote akses ke registri

Kunci registri berikut membatasi akses remote ke registri:Izin keamanan yang ditetapkan pada kunci ini menentukan pengguna atau grup yang dapat memiliki registri remote akses.

• Secara default pada komputer berbasis Windows XP Professional, hanya anggota dari grup Administrator dan cadangan operator Group memiliki akses ke registri melalui jaringan. Administrator memiliki kontrol penuh akses, dan cadangan operator memiliki akses baca.
• Pada komputer berbasis Windows XP Home Edition, secara default hanya anggota dari grup Administrator dapat memperoleh akses ke registri melalui jaringan. Administrator memiliki kontrol penuh akses.

Jika kunci untuk membatasi akses ke registri tersebut sudah hadir di registri, mulai Peninjau Suntingan Registri dan kemudian melompat ke langkah 7 dan 8 untuk menambahkan, menghapus atau mengedit pengguna, grup, dan perizinan.

Membuat kunci registri untuk mengelola Remote akses ke registri

Jika Anda perlu untuk membuat tombol untuk membatasi akses ke registri, ikuti langkah berikut:

1. Mulai Peninjau Suntingan Registri (Regedt32.exe), dan kemudian cari kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
2. Pada Mengedit menu, klik Menambahkan kunci, kemudian masukkan nilai berikut:
   Nama Kunci: SecurePipeServers
   Kelas: REG_SZ
3. Cari kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
4. Pada Mengedit menu, klik Menambahkan kunci, kemudian masukkan nilai berikut:
   Nama Kunci: winreg
   Kelas: REG_SZ
5. Cari kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
6. Pada Mengedit menu, klik Tambahkan nilai, kemudian masukkan nilai berikut:
   Nama Nilai: Deskripsi
   Jenis Data: REG_SZ
   Untai: Registri Server
7. Cari kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
8. Klik kanan winreg, klik Izin, kemudian mengedit izin saat ini atau Tambah pengguna atau grup yang ingin Anda memberikan akses.
9. Keluar dari Peninjau Suntingan Registri, dan kemudian restart Windows.

Melewati pembatasan akses yang ditetapkan pada kunci registri

Beberapa layanan memerlukan remote akses ke registri untuk berfungsi dengan benar. Sebagai contoh, layanan direktori Replicator memerlukan akses ke remote registri, seperti halnya layanan pengumpul informasi ketika itu berhubungan ke printer melalui jaringan.

Anda juga dapat menambahkan nama account layanan untuk mengakses daftar pada Winreg kunci, atau Anda dapat mengkonfigurasi Windows untuk memotong pembatasan akses untuk kunci tertentu dengan daftar tombol di Mesin atau Pengguna nilai di bawah AllowedPaths kunci.

Jika Anda ingin daftar tertentu kunci di bawah AllowedPaths kunci, ikuti langkah berikut:

1. Mulai Peninjau Suntingan Registri (Regedt32.exe), dan kemudian cari kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
2. Di bawah Mesin nilai, gunakan informasi berikut untuk menambahkan kunci yang Anda inginkan untuk memotong pembatasan:

      Value:        Machine
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: System\CurrentControlSet\Control\ProductOptions
                    System\CurrentControlSet\Control\Print\Printers
                    System\CurrentControlSet\Control\Server Applications
                    System\CurrentControlSet\Services\Eventlog
                    Software\Microsoft\Windows NT\CurrentVersion
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow machine access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

3. Di bawah Pengguna nilai, gunakan informasi berikut untuk menambahkan kunci yang Anda inginkan untuk memotong pembatasan:

      Value:        Users
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: (None)
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow users access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

   Perhatikan bahwa "Nilai: pengguna" tidak ada secara default. Anda mungkin harus membuat nilai.
   
   
4. Keluar dari Penyunting Registri, kemudian mulai ulang komputer.