Kayýt defterine Uzaktan Eriþim'i yönetme

Bu makalede, uzak bir bilgisayarda kayýt defterine eriþim yönetme.

Bazý hizmetler, düzgün çalýþabilmesi için kayýt defterine eriþimi olmasý gerekir. Örneðin, dizin çoðaltma çalýþtýrýlan bir sistemde Replicator hesabý ilgili kayýt defteri anahtarýnýn eriþiminiz olmalýdýr. Windows kayýt defterine uzaktan eriþim Kayýt Defteri Düzenleyicisi'ni destekler; ancak, ayný zamanda bu eriþimi kýsýtlayabilirsiniz.

Önemli Bu bölüm, yöntem veya görev kayýt defterini nasýl söyleyin adýmlarý içerir. Ancak kayýt defterini hatalý olarak deðiþtirirseniz önemli sorunlar oluþabilir. Bu nedenle, bu adýmlarý dikkatlice uyguladýðýnýzdan emin olun. Ek koruma için, kayýt defterini deðiþtirmeden önce yedeklemeyi unutmayýn. Bir sorun oluþursa kayýt defterini daha sonra geri yükleyebilirsiniz. Kayýt defterini yedekleme ve geri yükleme hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Bir kayýt defteri anahtarýný kayýt defterine Uzaktan Eriþim'i yönetmek için kullanma

Aþaðýdaki kayýt defteri anahtarý, kayýt defterine uzaktan eriþimi kýsýtlar: Uzak kayýt defteri eriþimi, hangi kullanýcý veya grup olabilir, bu anahtarý üzerinde ayarlanmýþ olan güvenlik izinlerini tanýmlayýn.

• Windows XP Professional tabanlý bir bilgisayarda, varsayýlan yalnýzca Administrators grubu ve Backup Operators grubu üyeleri kayýt defterine að üzerinden eriþebilir. Yöneticilerin tam denetim eriþiminizin olmasý ve Yedekleme iþletmenleri, okuma eriþimi vardýr.
• Windows XP Home Edition tabanlý bir bilgisayarda, varsayýlan olarak yalnýzca Administrators grubunun üyelerinin kayýt defterine að üzerinden eriþebilir. Yöneticilerin tam denetim eriþimi.

Anahtar kayýt defterine eriþimi kýsýtlamak için zaten kayýt defterinde varsa, bu Kayýt Defteri Düzenleyicisi'ni baþlatýn ve sonra da eklemek, kaldýrmak veya kullanýcýlarý, gruplarý ve izinlerini düzenlemek için 8 ve 7 adýmlarý atlayýn.

Kayýt defterine Uzaktan Eriþim'i yönetmek için bir kayýt defteri anahtarý oluþturma

Kayýt defterine eriþimi kýsýtlamak için bu anahtarý oluþturmanýz gerekirse aþaðýdaki adýmlarý izleyin:

1. Kayýt Defteri Düzenleyicisi'ni (Regedt32.exe) baþlatýn ve aþaðýdaki anahtarý bulun:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
2. Düzen menüsünde, Anahtar Ekle'yi týklatýn ve sonra da aþaðýdaki deðerleri girin:
   Anahtar adý: SecurePipeServers
   Sýnýf: REG_SZ
3. Aþaðýdaki anahtarý bulun:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
4. Düzen menüsünde, Anahtar Ekle'yi týklatýn ve sonra da aþaðýdaki deðerleri girin:
   Anahtar adý: winreg
   Sýnýf: REG_SZ
5. Aþaðýdaki anahtarý bulun:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
6. Düzen menüsünde, Deðer Ekle'yi týklatýn ve sonra da aþaðýdaki deðerleri girin:
   Deðer adý: Açýklama
   Veri türü: REG_SZ
   Dize: Kayýt defteri sunucusu
7. Aþaðýdaki anahtarý bulun:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
8. Winreg sað týklatýn, izinler ' i týklatýn ve sonra geçerli izinlerini düzenlemek veya kullanýcýlarýn veya gruplarýn eriþim izni vermek istediðiniz ekleyin.
9. Kayýt Defteri Düzenleyicisi'nden çýkýn ve Windows'u yeniden baþlatýn.

Bu kayýt defteri anahtarýnýn ayarla eriþim kýsýtlamalarý atlama

Bazý hizmetler, düzgün çalýþabilmesi için kayýt defterine uzaktan eriþim gerekir. Örneðin, Directory Replicator hizmeti að üzerinden bir yazýcýya baðlanmak, biriktirici hizmeti gibi uzak kayýt defteri eriþimi olmasý gerekir.

Windows'u belirli güvenlik anahtarlarýna eriþimi kýsýtlama makine veya kullanýcý deðerinde AllowedPaths anahtarýnýn altýndaki anahtarlarý listeleyerek atlayacak þekilde yapýlandýrabilirsiniz veya üzerinde Winreg anahtarýnýn <a1>eriþim</a1> listesine hizmet hesabýnýn adýný ekleyebilirsiniz.

Bazý anahtarlar AllowedPaths anahtarýnýn altýnda listelemek, aþaðýdaki adýmlarý izleyin:

1. Kayýt Defteri Düzenleyicisi'ni (Regedt32.exe) baþlatýn ve aþaðýdaki anahtarý bulun:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
2. Makine deðeri altýnda kýsýtlamalarýný devre dýþý býrakarak istediðiniz anahtarlarý eklemek için aþaðýdaki bilgileri kullanýn:

      Value:        Machine
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: System\CurrentControlSet\Control\ProductOptions
                    System\CurrentControlSet\Control\Print\Printers
                    System\CurrentControlSet\Control\Server Applications
                    System\CurrentControlSet\Services\Eventlog
                    Software\Microsoft\Windows NT\CurrentVersion
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow machine access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

3. Altýnda bulunan kullanýcýlar deðerini kýsýtlamalarýný devre dýþý býrakarak istediðiniz anahtarlarý eklemek için aþaðýdaki bilgileri kullanýn:

      Value:        Users
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: (None)
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow users access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

   Not "Deðeri: kullanýcýlarý" varsayýlan olarak mevcut deðil. Deðer oluþturmanýz gerekebilir.
   
   
4. Kayýt Defteri Düzenleyicisi'nden çýkýn ve bilgisayarý yeniden baþlatýn.