Добавление пользователей к ACL

Вы можете добавлять пользователей или группы к существующему ACL ключа.
1.В Regedit щелкните на ключе с ACL, который вы хотите отредактировать.
2.В меню Edit выберите пункт Permissions, а затем щелкните на Add (Добавить…).
3.В диалоговом окне Select Users, Computers, Or Groups (Выбор: Пользователи или Группы), щелкните на Locations (Размещение…), а затем щелкните на компьютере, домене или организационной единице, в которой вы хотите выбрать пользователя или группу, которых вы хотите добавить в ACL ключа.
4.В поле Enter The Obj ect Names To Select (Введите имена выбираемых объектов) введите имя пользователя или группы, которых вы хотите добавить к ACL ключа, а затем нажмите ОК.
5.В списке Permissions For … (Разрешения для …) настройте права доступа, которые вы хотите присвоить пользователю или группе, выбрав соответствующий флажок из столбцов Allow или Deny.
Единственной реальной ситуацией, которая приходит мне в голову, когда вам может потребоваться добавить пользователей в ACL ключа -это предоставление группе возможности получать доступ к реестру компьютера по сети, и вы узнаете, как это сделать, в разделе «Ограничение удаленного доступа к реестру» далее в этой главе. В остальных случаях добавление пользователя или группы в ACL ключа может быть полезно для быстрого разрешения ситуации, когда приложение не может получить доступ к необходимым для него настройкам при запуске его пользователем. Вообще говоря, добавление пользователя или группы в ACL ключа не сильно вредит, но если вы не будете осторожны, можно создать дыры в безопасности Windows XP, причем такие, что пользователи и хакеры смогут свободно прогуливаться по ней. И если изменение, которое вы вносите, касается более чем одного компьютера или пользователя, то рассмотрите возможность распространения его как шаблона безопасности. (См. «Распространение шаблонов безопасности» далее в этой главе.)
Совет. На 4 шаге вы вводите все или часть имени пользователя или группы, которых вы хотите добавить к ACL ключа. Если вы не представляете, как это имя выглядит, вы можете выполнить его поиск. Во-первых, если возможно, сузьте область поиска, выбрав расположение, как описано в шаге 3. Затем щелкните на Advanced (Дополнительно), а затем щелкните на Find Now (Поиск). Щелкните на имени пользователя или группы, которых вы хотите добавить, а затем щелкните на ОК. Вы можете еще сузить результаты поиска, щелкнув на Object Types (Типы объектов…), а затем сняв флажок Built-in Security Principals (Встроенные участники безопасности).