Fragen zu ADM-Dateien

[blub 115]

 

Ja genau Group Policy ist genau das, was dafür gedacht ist. ;) Deswegen sucht man auch keine Alternative dazu.

 

 

ich seh die GPOs nicht als Mittel für alle Fälle an. Es hängt davon, wieviele RegistryKeys das sein werden, wieviel unterschiedliche Gruppen es geben soll, wiegesagt ob Preferences oder TruePolicies etc, etc...

Bei grösseren, komplexeren Umgebungen mit mehreren Keys machts sicher keinen Spass mehr, Policyeinträge in den GPOs zu verwalten.

Alternativen dazu sind

- Loginscripte, die sich aus zentralen ini-Dateien Regkeys + den zugehörigen Gruppennamen, für welche die Keys gelten sollen, auslesen. (so machen wir es zum Beispiel)

- in der Basisinstallation/ Basisprofil werden die Keys initial gesetzt (mach ma auch)

- über Softwareverteiltool (mach ma auch)

- über alleinstehende reg.exe Skripte (machen wir z.b. nicht)

- für kleine Umgebungen auch per GPO (machen wir fast nicht)

 

Man darf nicht nur das unmittelbare Ziel vor Augen haben, sondern sollte auch überlegen, wie es hinterher weitergeht.

 

@AlSharif, überlegs dir gut durch. m.E. gibts keine pauschal beste Lösung, oft läufts auf Mischformen raus

 

cu

blub

[AlSharif 10]

Hi,

 

Ist es eigentlich möglich über ADM-Dateien nicht nur Values zu beeinflussen, sondern z.B. auch einen Schlüssel zu löschen?

 

MfG

[NorbertFe 1.863]

Hi,

 

Ist es eigentlich möglich über ADM-Dateien nicht nur Values zu beeinflussen, sondern z.B. auch einen Schlüssel zu löschen?

 

MfG

 

Schlüssel erstellen geht, aber löschen kannst du nur Werte. Ansonsten kannst du die GP Preferences nutzen, die können auch löschen oder bspw. auch Reg_Binary erstellen.

 

Bye

Norbert

–

ich seh die GPOs nicht als Mittel für alle Fälle an. Es hängt davon, wieviele RegistryKeys das sein werden, wieviel unterschiedliche Gruppen es geben soll, wiegesagt ob Preferences oder TruePolicies etc, etc...

 

Naja. Sie sind sicher nicht das Allheilmittel, aber deutlich einfacher in fast allen Fällen als sich mit Skripting zu behelfen. Und viele der Skripting Lösungen werden jetzt mit den GP Preferences ebenfalls überflüssig. Bzw. könnten nahtlos durch Preferences ersetzt werden. Dass es immer Ausnahmen davon gibt, ist mir schon klar.

 

Bei grösseren, komplexeren Umgebungen mit mehreren Keys machts sicher keinen Spass mehr, Policyeinträge in den GPOs zu verwalten.

 

Kommt halt drauf an, wie die Anforderungen sind.

 

Man darf nicht nur das unmittelbare Ziel vor Augen haben, sondern sollte auch überlegen, wie es hinterher weitergeht.

 

Genau. :)

 

Bye

Norbert

[AlSharif 10]

Deleted

[NorbertFe 1.863]

Habe es gerade gefunden:

 

Löschen eines Schlüssels geht einher mit dem Löschen eines Wertes. Wird dieser gelöscht, ist auch automatisch der Schlüssel weg :)

 

VALUENAME "bla"

VALUEDELETE

 

MfG

 

Das wäre mit neu. Kannst du mal das adm hier posten mit dem das geht?

 

Bye

Norbert

[AlSharif 10]

Sorry...ich nehme alles zurück. Habe die Begriffe Wert und Schlüssel ein wenig vertauscht.

Eigentlich meinte ich sozusagen nicht nur die Belegung des Wertes löschen sondern den Wert an sich. Hat zugegeben nichts mit dem Schlüssel zu tun :D

 

MfG

[NorbertFe 1.863]

Sorry...ich nehme alles zurück. Habe die Begriffe Wert und Schlüssel ein wenig vertauscht.

Eigentlich meinte ich sozusagen nicht nur die Belegung des Wertes löschen sondern den Wert an sich. Hat zugegeben nichts mit dem Schlüssel zu tun :D

 

MfG

 

Hätte mich arg gewundert wenn du diese Funktion gefunden hättest die seit Windows NT vermißt wird ;)

 

Bye

Norbert

[AlSharif 10]

Hi,

 

ich mal wieder :D

 

Ich schreibe immer noch an ADM rum und habe eine Frage zur Versionsabfrage...

 

Wie bekomme ich es denn hin, dass er - wenn XP installiert ist eine bestimmt Aktion in der Registry macht, wenn VISTA drauf ist (jeweils am Client) eine andere!?

 

Im Moment sieht das Ganze etwa so aus: (der wichtige Teil ;))

 

PART !!RegistryEintrag CHECKBOX

VALUENAME "ADMIN"

VALUEON NUMERIC 1

ACTIONLISTON

   VALUENAME "Registry1" 

   VALUE "YES"

END ACTIONLISTON

ACTIONLISTOFF

   VALUENAME "Registry1"

   VALUE DELETE

END ACTIONLISTOFF

END PART

 

Ich habe bereits etwas mit if version >= 5 usw. gefunden, weiss aber nicht wirklich wie genau man wirklich die WindowsVersion einliest und welche welche sein soll...

 

Danke.

[LukasB 10]

Wie bekomme ich es denn hin, dass er - wenn XP installiert ist eine bestimmt Aktion in der Registry macht, wenn VISTA drauf ist (jeweils am Client) eine andere!?

 

WMI Filter. Diese werden aber auf Ebene der Gruppenrichtlinie selber definiert, nicht im ADM.

[NorbertFe 1.863]

WMI Filter. Diese werden aber auf Ebene der Gruppenrichtlinie selber definiert, nicht im ADM.

 

Genau. Entweder so, oder über Sicherheitsfilter oder über getrennte OUs. Wobei WMI wahrscheinlich die praktischste Variante ist.

 

Bye

Norbert