joe2017
Goto Top

HKLM Regkey bei Clients mit GPOs ändern

Hallo Zusammen,

ich müsste einen Regkey in meiner AD Umgebung für alle Clients ändern. Das ist eigentlich eine ganz einfache Sache mittels GPO (Preferences \ Windows Settings \ Registry)

Jetzt handelt es sich jedoch um einen speziellen Key welcher bei jedem Client anders ist.
Ich kann in den GPO´s auch nicht mit {*} arbeiten.

Per Powershell kann ich dies wiederum auch nicht ausführen, weil die Clients keine Administratoren sind.

Hat vielleicht jemand eine Idee wie man dies mit Windows Boardmitteln anpassen kann?
Gibt es vielleicht doch Platzhalter (außer "*") welche man auch in den GPO´s verwenden kann?

Vielen Dank.

Content-Key: 336298

Url: https://administrator.de/contentid/336298

Printed on: April 26, 2024 at 21:04 o'clock

Mitglied: 132895
132895 Apr 27, 2017 updated at 14:52:19 (UTC)
Goto Top
Per Powershell kann ich dies wiederum auch nicht ausführen, weil die Clients keine Administratoren sind.
Doch, per Startskript, das läuft per Default mit Systemrechten vor der Benutzeranmeldung.

Gruß
Member: Kraemer
Kraemer Apr 27, 2017 updated at 14:51:42 (UTC)
Goto Top
Moin,
Zitat von @joe2017:
Per Powershell kann ich dies wiederum auch nicht ausführen, weil die Clients keine Administratoren sind.
doch, nämlich remote

https://www.windowspro.de/wolfgang-sommergut/powershell-remote-ausfuehre ...
https://www.howtogeek.com/117192/how-to-run-powershell-commands-on-remot ...

Gruß
Member: DerWoWusste
DerWoWusste Apr 27, 2017 updated at 15:30:42 (UTC)
Goto Top
Ich hatte das vor Jahren auch mal hier gefragt. Es ist ein einfacher Zweizeiler Batchcode fürs Startskript, der zunächst ausliest (reg query), wie es bei dem betroffenen System heißt und dann darauf die Änderung anwendet. Sag Bescheid, wenn diese Hilfe noch nicht reicht.
Member: DerWoWusste
DerWoWusste Apr 27, 2017 at 15:47:06 (UTC)
Goto Top
Member: joe2017
joe2017 May 03, 2017 at 08:59:09 (UTC)
Goto Top
Hallo Zusammen,

vielen Dank für die Vorschläge. Ich war leider ein paar Tage nicht im Haus.
Ich habe dies jetzt anders lösen können.

Ich habe mittels GPO einen Task angelegt und verteilt, der mit SYSTEM Rechten läuft. Dieser führt mein Powershell Script aus.
Funktioniert einwandfrei.
Member: DerWoWusste
DerWoWusste May 03, 2017 at 12:58:58 (UTC)
Goto Top
Klar, wenn das Ziel unter HKLM liegt und nicht HKCU, dann geht es so am besten - dann könntest Du auch ein Startskript nehmen. Ich nehme jedoch auch oft Tasks.