Recherche dans les bases de registre de plusieurs users
 

Bonjour,

Je voudrais pouvoir faire une recherche dans ma base de registre (sur un Windows 2000 Server), mais en incluant les bases de registres de tous les utilisateurs de ce serveur TSE. En effet, la clé que je recherche se trouve dans la section HKEY_CURRENTUSER, mais je ne sais pas pour quel utilisateur...

Est-ce qu'il existe un logiciel qui me permettrait de faire ça? ou un moyen d'ouvrir plusieurs registres avec regedit?

Merci
N'Kari

Ben ... Regedit :p
A l'instar de la clé HKEY_CLASSES_ROOT qui est un raccourci vers HKEY_LOCAL_MACHINE\Software\Classes, la clé HKEY_CURRENT_USER n'est qu'un raccourci vers la clé de HKEY_USER correspondant à l'utilisateur courant.
Mais un utilisateur ayant suffisament de droits (admin) peut accéder à toutes les clés contenues dans HKEY_USER.
Par contre, je ne sais pas commet identifier facilement quelle clé correspond à quel utilistateur (si tu trouves un moyen de le faire, ça peut m'intéresser).

Il faut matter dans la base user où se cache le nom d'utilisateur (il y est, quelque part ...). Sinon, les dossiers personnels pointent vers Documents and Settings\[utilisateur].

Non, les dossiers personnels pointent vers %USERPROFILE%\Dossier :p

Mais j'ai trouvé une clé contenant le nom d'utilisateur : \Software\Microsoft\Windows\CurrentVersion\Explorer\LogonUsername

Manque de bol cette clé est absente sur deux des 4 comptes utilisateurs. J'ai bien identifié mon compte, le compte Invité, et les deux autres, doit y'avoir le compte Admin, et un autre non identifié :confused:

Merci beaucop pour votre aide, je ne m'etais jamais aventuré dans HKUSER à cause de ces clés numériques des plus repoussantes :)

Pour le moment, windows/currentversion/explorer m'a toujours permis d'identifier les comptes sur lesquels j'ai travaillé, mais il doit exister un moyen de "résoudre" le nom correspondant à la clé chiffrée, puisque les postes clients le font à chaque fois qu'on ouvre une fenetre securite. Reste a la trouver :o(

Bonjour,

Il existe 2 outils (que je n'ai pas sous la main en ce moment) qui s'appellent :
sid2user (transforme un sid en identifiant)
user2sid (l'inverse)

La casse de user2sid est simple, celle de sid2user est moins intuitive (regarder l'aide)

Je l'utilise régulierement dans le cadre d emon job

J'espere que ca pourra vous aider