mfdoom 10 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Guten Tag liebes Board, ich habe ein VB-Skript gebastelt indem ich diverse Programmeinträge in die Registry schreibe und zwar auch in den geschützten Bereich HKLM. Wenn ich das Skript jetzt in die Computereinstellungen per GPO beim Systemstart ausführen lassen möchte passiert leider nichts, es werden keine Einträge in die Registrierung geschrieben. Wenn ich das Skript als Admin direkt ausführe geht es, als Benutzer geht es nicht denn der darf ja nicht in HKLM schreiben. Da bekomme ich dann die Fehlermeldung "Ungültige Wurzel in Registreirungsschlüssel HKLM\Software\blabla" Die Policy wird auch übernomen lt rsop.msc und gpresult - irgendas scheint nicht zu stimmen. Wie kann ich dieses Problem lösen? Sollte ich lieber alle Einstellungen in HKCU schreiben? Danke und Grüße:) Zitieren Link zu diesem Kommentar
rew 10 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Warum benutzt du nicht ne GPO um die Regeinstellungen zu machen, anstelle von nem Vbscript welches du mit ner GPO startest? Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Wie kann ich dieses Problem lösen? Sollte ich lieber alle Einstellungen in HKCU schreiben? Das kommt auf die Einstellungen drauf an. Sind sie für jeden Benutzer einstellbar? Wenn ja, dann rein in HKCU, wenn nein, dann am besten mit einem ADM-Template in einer GPO verarbeiten. Zitieren Link zu diesem Kommentar
mfdoom 10 Geschrieben 26. März 2009 Autor Melden Teilen Geschrieben 26. März 2009 Das kommt auf die Einstellungen drauf an. Sind sie für jeden Benutzer einstellbar? Wenn ja, dann rein in HKCU, wenn nein, dann am besten mit einem ADM-Template in einer GPO verarbeiten. Es gibt leider 3 Einträge die ich in HKLM schreiben muss - wie kann ich so ein Template erzeugen? Ich kann die für den Benutzer nicht erstellbaren Einträge in HKLM folglich auch nicht in ein GPO legen, auch nicht dann wenn es sich um Computereinstellungen handelt? :confused: Liebe Grüße Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Es gibt leider 3 Einträge die ich in HKLM schreiben muss - wie kann ich so ein Template erzeugen? Auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials findest Du viel zu dem Thema. Ich kann die für den Benutzer nicht erstellbaren Einträge in HKLM folglich auch nicht in ein GPO legen, auch nicht dann wenn es sich um Computereinstellungen handelt? Doch, via GPO kannst Du alles und vieles einstellen. Vor allem da es ja auch nur Registry Einstellungen sind, die in einer GPO kommen. Zitieren Link zu diesem Kommentar
mfdoom 10 Geschrieben 26. März 2009 Autor Melden Teilen Geschrieben 26. März 2009 Warum benutzt du nicht ne GPO um die Regeinstellungen zu machen, anstelle von nem Vbscript welches du mit ner GPO startest? Weil es keine Standardregistrierungseinstellungen sind sondern spezielle Einstellungen für eine Datenbankverbindung (informix). LG – Auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials findest Du viel zu dem Thema. Danke für den Hinweis. Doch, via GPO kannst Du alles und vieles einstellen. Vor allem da es ja auch nur Registry Einstellungen sind, die in einer GPO kommen. Nur leider keine Einstellungen die in HKLM gespeichert sind - kann ich das nicht irgendwie umbiegen damit der Benutzer die trotzdem ausführen kann? LG Simon Zitieren Link zu diesem Kommentar
rew 10 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 kannst es mit einem runas tool probieren, das sollte eigentlich funzen, aber achte darauf, das nur die hklm mit runas und nicht die hkcu gemacht werden. Das Tool "Policy Template file editor" hilft dir vlt nen adm zu erstellen, das kann auch (mehr oder weniger gut) reg dateien in adm umwandeln. Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Weil es keine Standardregistrierungseinstellungen sind sondern spezielle Einstellungen für eine Datenbankverbindung (informix). Das spielt überhaupt keine Rolle, glaubs mir. Nur leider keine Einstellungen die in HKLM gespeichert sind - kann ich das nicht irgendwie umbiegen damit der Benutzer die trotzdem ausführen kann? Was glaubst Du sind Einstellung die in einer GPO gemacht werden? Genau, Einstellungen in der Registry. Auch, und erst recht in HKLM geht das. Zeig doch mal genau die Einträge/Regdateien her, die gemacht werden sollen. Daraus lässt sich bestimmt recht schnell ein ADM-Template erstellen. Zitieren Link zu diesem Kommentar
mfdoom 10 Geschrieben 26. März 2009 Autor Melden Teilen Geschrieben 26. März 2009 kannst es mit einem runas tool probieren, das sollte eigentlich funzen, aber achte darauf, das nur die hklm mit runas und nicht die hkcu gemacht werden. Wie kann ich ein Run As Tool sinnvoll mit einer GPO nutzen? LG Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 kannst es mit einem runas tool probieren, das sollte eigentlich funzen, aber achte darauf, das nur die hklm mit runas und nicht die hkcu gemacht werden. Sorry, aber Registry Dateien mit RUNAS zu importieren, ist so ziemlich das unsinnigste Vorhaben, was es gibt. Um genau so etwas NICHT zu machen, gibt es GPOs. Das Tool "Policy Template file editor" hilft dir vlt nen adm zu erstellen, das kann auch (mehr oder weniger gut) reg dateien in adm umwandeln. Das hört sich schon besser an. ;) Zitieren Link zu diesem Kommentar
rew 10 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 ich empfehle es ihm ja nicht, wäre nur ne "Notlösung" (Die auch nur vlt funktioniert) wenn man nicht mit GPOs umgehen kann. @ MFdoom Arbeite dich am besten einfach in GPO/ ADM-files ein, das bringt dir in zukunft sehr viel! Falls du es doch mit runas machen willst, nimm eins wo das PW verschlüsselt speichert! (Wichtig, da der User schließlich Admin rechte hat) wenn du magst kann ich eins sagen das das unterstützt. Zitieren Link zu diesem Kommentar
mfdoom 10 Geschrieben 26. März 2009 Autor Melden Teilen Geschrieben 26. März 2009 Sorry, aber Registry Dateien mit RUNAS zu importieren, ist so ziemlich das unsinnigste Vorhaben, was es gibt. Um genau so etwas NICHT zu machen, gibt es GPOs. :D Ich dachte aber eigentlich dass eine GPO sowieso mit administrativen Berechtigungen ausgeführt wird? Das Skript liegt im Computerbereich. Ich denke echt dass das sinnvollste das Erstellen eines ADM-Templates sein wird. Danke für die Denkanstöße.:rolleyes: MfG Simon Zitieren Link zu diesem Kommentar
olc 18 Geschrieben 26. März 2009 Melden Teilen Geschrieben 26. März 2009 Hi, wie immer an solchen Stellen der Hinweis, daß sich das Vorhaben mit den Group Policy Preferences sicher sehr einfach lösen läßt... :) Download details: Group Policy Preferences Overview Viele Grüße olc Zitieren Link zu diesem Kommentar
mfdoom 10 Geschrieben 27. März 2009 Autor Melden Teilen Geschrieben 27. März 2009 Hi, wie immer an solchen Stellen der Hinweis, daß sich das Vorhaben mit den Group Policy Preferences sicher sehr einfach lösen läßt... :) Download details: Group Policy Preferences Overview Viele Grüße olc Gibt es dieses SnapIn auch für Server2003/XP :confused: LG Simon Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 27. März 2009 Melden Teilen Geschrieben 27. März 2009 Gibt es dieses SnapIn auch für Server2003/XP:confused: Ja, immer fleißig bei Mark auf der Seite nachsehen: CSE, GPP, RSAT - Remote Server Admistration Tool und die neue GPMC Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.