Registryeintrag für alle User

[daruma 10]

Hallo,

 

folgende Einstellungen möchte ich im Internet Explorer ändern

 

Unter Extras - Internetoptionen - Sicherheit - Vertrauenswürdige Sites

 

- 2 Vertrauendswürdige Seiten eintragen (IP Adressen von unserer Firma)

- den Hacken bei "Für Sites dieser Zone ist eine Serverprüfung (https) erforderlich" rausnehmen.

 

Diese Einstellungen sind aber nur im userprofil aktivert. Sobald sich ein anderer user anmeldet sind diese Einstellungen weg.

 

Jetzt möchten wir bei ca. 300 usern diese Einstellungen per Anmeldeskript einspielen.

 

Wir haben noch kein AD - gerade im Aufbau.

 

So sieht der Registryeintrag aus:

 

[HKEY_USERS\S-1-5-21-216297813-1502919572-356457193-1279\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]

"*"=dword:00000002

":Range"="Ip Adresse "

 

[HKEY_USERS\S-1-5-21-216297813-1502919572-356457193-1279\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range2]

"*"=dword:00000002

":Range"="Ip Adresse "

 

[HKEY_USERS\S-1-5-21-216297813-1502919572-356457193-1279\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]

@=""

"DisplayName"="Vertrauenswürdige Sites"

"Description"="Diese Zone enthält Websites, denen Sie ausreichend vertrauen, um weder den Computer noch Daten zu beschädigen."

"Icon"="inetcpl.cpl#00004480"

"CurrentLevel"=dword:00000000

"MinLevel"=dword:00010000

"RecommendedLevel"=dword:00010000

"Flags"=dword:00000043

 

Meine Frage jetzt:

 

Wie kann ich dieses Registrypaket bei den einzelnen Clients so einspielen , dass die SID (S-1-5-21-216297813-1502919572-356457193-1279\) mit einem Parameter oder Befehl ersetzt wird. Das egal welcher User sich anmeldet diese Einträge dann auch hat.

 

daruma

[jobe 10]

diese einstellungen gibt es doch auch im "current user"

also einfach per login script mitgeben

 

jobe

[daruma 10]

Hallo,

 

ich habe in der Regisry folgende Keys aktiviert und die Einstellungen sind drinnen.

 

Als normaler User geht das auch

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]

@=""

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]

"*"=dword:00000002

":Range"="ipadresse"

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range2]

"*"=dword:00000002

":Range"="Ip Adresse "

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]

@=""

"DisplayName"="Vertrauenswürdige Sites"

"Description"="Diese Zone enthält Websites, denen Sie ausreichend vertrauen, um weder den Computer noch Daten zu beschädigen."

"Icon"="inetcpl.cpl#00004480"

"CurrentLevel"=dword:00000000

"MinLevel"=dword:00010000

"RecommendedLevel"=dword:00010000

"Flags"=dword:00000043

 

die Registry