W2K3 SBS Domäne und Win 7 Registry gesperrt

[Beeboop 10]

Hallo,

ich habe folgendes Problem, was wohl schon länger besteht, aber erst jetzt mit Einführung von Windows 7 zu Tage tritt.

 

Eine Windows 2003 SBS R2 mit SP 2 Domäne mit 10 Clients.

Standardinstallation, keine eigenen GPO's definiert.

 

Jetzt mit Windows 7 kann ich auf dem in die Domäne genommen Client einige Programme nicht installieren.

Das liegt daran, das in den Schlüssel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

nicht geschrieben werden darf.

 

Ich bekomme dann die Meldung: " Wert kann nicht erstellt werden. In die Registrierung kann nicht geschrieben werden."

 

Ist der Rechner frisch installiert und noch nicht in der Domäne, dürfen alle und alles dort in die Registry schreiben.

 

Sobald ich aber den Rechner; egal ob XP oder Win 7; in die Domäne genommen habe, ist dieser Zweig der Registry für Zugriffe gesperrt.

Dann geht es komischerweise auch nicht mehr bei einer lokalen Anmeldung für den lokalen User oder Admin, die es vorher konnten.

Auch die vorhandenen XP-Rechner haben diesen Zweig der Registry gesperrt, sie brauchen den aber wohl zur Installation der Programme nicht.

 

Also liegt es meiner Meinung nach dann an einer GPO oder Policy der Domäne , die diesen Zweig der Registry für Zugriffe sperrt.

 

Ich finde es aber nicht, wo ich das konfigurieren kann.

 

In der Default Domain Policy steht es nicht drinne.

 

Für einen schnelle Hilfe wäre ich dankbar.

[Sunny61 773]

Eine Windows 2003 SBS R2 mit SP 2 Domäne mit 10 Clients.

Standardinstallation, keine eigenen GPO's definiert.

 

Jetzt mit Windows 7 kann ich auf dem in die Domäne genommen Client einige Programme nicht installieren.

Das liegt daran, das in den Schlüssel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

nicht geschrieben werden darf.

 

Ich bekomme dann die Meldung: " Wert kann nicht erstellt werden. In die Registrierung kann nicht geschrieben werden."

 

In HKLM dürfen nur Admins und das System schreiben. Wie sehen die NTFS-Berechtigungen für den Teil der Registry aus? SYSTEM und Admins dürfen schreiben, Benutzer nur lesen.

 

Ist der Rechner frisch installiert und noch nicht in der Domäne, dürfen alle und alles dort in die Registry schreiben.

 

Weil jeder angelegte Benutzer Adminrechte hat.

 

Sobald ich aber den Rechner; egal ob XP oder Win 7; in die Domäne genommen habe, ist dieser Zweig der Registry für Zugriffe gesperrt.

Dann geht es komischerweise auch nicht mehr bei einer lokalen Anmeldung für den lokalen User oder Admin, die es vorher konnten.

Auch die vorhandenen XP-Rechner haben diesen Zweig der Registry gesperrt, sie brauchen den aber wohl zur Installation der Programme nicht.

 

gpresult /v in einer administrativen Commandline am Client ausführen und nachschauen was genau von wo am Client ankommt.

[Beeboop 10]

Hallo,

danke für die schnelle Antwort:

 

Der Rechner war zuerst vorinstalliert von DELL und nach Deinstallation überflüssiger Werbung in die Domäne übernommen worden.

 

User ist in der Gruppe "Administratoren und Domänenadmin" drinne und ist lokaler Admin drinne, ging trotzdem nicht.

 

Berechtigungen für Lesen und Schreiben für diesen Zweig der Registry wurden auf "Jeder" gesetzt, wurde nicht übernommen obwohl ich als lokaler Admin am System angemeldet war.

 

gpresult /v kann ich im Augenblick noch nicht machen, Rechner ist von mir neuinstalliert worden und jetzt noch nicht in der Domäne drinne, erledige ich im Laufe des vormittags.

[Sunny61 773]

Der Rechner war zuerst vorinstalliert von DELL und nach Deinstallation überflüssiger Werbung in die Domäne übernommen worden.

 

So eine Installation nutzt man nicht.

 

User ist in der Gruppe "Administratoren und Domänenadmin" drinne und ist lokaler Admin drinne, ging trotzdem nicht.

 

Berechtigungen für Lesen und Schreiben für diesen Zweig der Registry wurden auf "Jeder" gesetzt, wurde nicht übernommen obwohl ich als lokaler Admin am System angemeldet war.

 

Stichwort UAC. Du mußt REGEDIT mit Adminrechten ausführen. Rechtsklick auf die Verknüpfung > Ausführen als Administrator.

 

gpresult /v kann ich im Augenblick noch nicht machen, Rechner ist von mir neuinstalliert worden und jetzt noch nicht in der Domäne drinne, erledige ich im Laufe des vormittags.

 

Dann mach mal.