regkey installieren für user

[bergesel 10]

Hallo zusammen

 

ich habe den citrix client per gpo installiert(msi). nun benötigt der user noch 2 regkey einträge die bei installieren dann auch installiert werden. leider bekomme ich die meldung der user hat keine berechtigung dies zu tun. dies wird per login script mitgegeben. im gpo unter run this program at user logon als cmd. wie kann ich die 2key mitgeben ohne den user und passwort im cmd mitzugeben.

 

logisch wen ich als admin user einlogge klappt die natürlich.

 

kann mir jemand ein tip geben.

gruss

bergesel

[nobex 10]

Warum verteilst Du das MSI-Paket nicht über die Softwareinstallation per GPO?

[Velius 10]

Man könnte auch temporär eine GPO mit Erhöhung der Rechte auf die Registry Keys mitgeben, in welche der User schreiben können sollte....

[bergesel 10]

habe ja geschrieben das msi ist per gpo installiert. auch ist es mit erhöhten rechten gemacht was ja auch funktioniert. also die installation ist ok soweit

 

nur sollte ich noch 2 regkey mitgeben die informationen enthalten für den citrix client.

 

mein problem ist ich bekomme die meldung wen das cmd file die keys installieren möchte.

und dieses cmd habe ich auch im gpo hinterlegt, run this program at user logon.

 

meine frage ist nun wie kriege ich die keys da rein für user?

@velius wo setze ich erhöhte rechte für keys im gpo? wenn du unter \user configuration\admin template\windows installer\elevated privilegien meist hab ich auch gemacht.

 

gruss

bergesel

[lefg 276]

Softwareverteilung: Computer- oder Benutzerknoten?

[bergesel 10]

habe es nun bei beiden gemacht! werde es dann nochmals testen wen ich das ris image wieder drauf habe. melde mich dann ob es funzt^^

[nobex 10]

Dann applizierst Du das Paket jetzt doppelt, einmal beim Start der Rechner mit Systemrechten (voller Reg-Zugriff) und einmal beim Anmelden des Users (evtl. wieder mit Fehlermeldung). Naja, doppelt hält besser ;)

[g1n 10]

versuchs mit nem startupscript das vor der anmeldung läuft. dann werden alle sachen als "system" ausgeführt. so mach ich das jedenfalls, wenn sowas auftritt. möglich wäre auch, wiederum mit startupscript, die berechtigung z.b. mit setacl auf den entsprechenden keys zu erhöhen und die regfiles dann mit anmeldescript laufen zu lassen.

 

setacl ist für sone zwecke echt gut, so lass ich zum beispiel berechtigungen in der registry setzen, damit die user vollzugriff auf die energieoptionen haben. damit kannst du sowohl auf ordner als auch auf registryschlüssel berechtigungen setzen.

[bergesel 10]

vielen dank für eure antworten.

 

@nobex also reicht es wen ich das paket (msi) nur im maschinen teil hinterlege?

 

@g1n danke ja kann ich machen mit dem startupscript ist noch besser^^

 

danke allen

[lefg 276]

Manche msi sind nicht vom Computerknoten abarbeitbar. Es gibt msi, die verlangen nach Benutzerführung, das erscheint mir recht widersinnig.

[nobex 10]

@nobex also reicht es wen ich das paket (msi) nur im maschinen teil hinterlege?

Wenn das Paket, wie lefg schon schrieb, keine Interaktion mit dem Benutzer verlangt, dann ja. Also testweise mit Adminrechten auf einem frischen System die MSI manuell anstarten und ausprobieren, ob keine Dialoge, Lizenzbestimmungen o.ä. abgeklickt werden müssen.

[bergesel 10]

bekomme den ****en key nicht rein kann mir einer bitte schritt für schritt erklären wie ich den key da rein bekomme?

 

vielen dank

 

bergesel

 

also das msi ist drauf und funzt einwandfrei. nur den key der separat in einem cmd was ich erstellt habe, kann ich nicht mitgeben

[nobex 10]

Wie ist denn der aktuelle Stand?

Läuft die Installation des Pakets ohne Benutzerinteraktion?

Hast Du das Paket über ein GPO unter Softwareinstallation im Computerzweig eingebunden und mit der entspr. OU der Client-Rechner verknüpft?

[bergesel 10]

also ich habe das msi paket per gpo installiert und muss keine interaktion machen.

 

was ich aber machen muss ist noch ein key installieren der den pfad(url) angibt. also muss ich "einfach" den key in das system bekommen! :)

 

und das ist der key der noch rein soll:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Program Neighborhood Agent]

"MsiInstallDir"="C:\\Program Files\\Citrix\\ICA Client\\"

"ProgramFolderName"="Citrix\\MetaFrame Access Clients"

"Config URL"="https://xxxxxx.xxxxxx/Citrix/PNAgent/config.xml"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Program Neighborhood Agent\Uninstall]

 

gruss

[nobex 10]

Du speicherst die Regdatei am besten 'gut zugänglich' im Netzwerk ab und packst 'daneben' ein Script mit folgendem (sinngemäßem) Inhalt, welches nur die Reg-Datei importiert:

regedit /s "\\server\freigabe\pfad\regdatei.reg"

 

Dieses Script rufst Du in dem selben GPO, welches die MSI installiert unter

Computerkonfig. -> Windows-Einstellungen -> Skripts -> Starten

 

Edit: regedit-Aufruf korrigiert