Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Kix-Problem. Registry bearbeiten nicht möglich (HKLM)

Mitglied: WilliWeber

WilliWeber (Level 1) - Jetzt verbinden

03.01.2006, aktualisiert 04.01.2006, 10173 Aufrufe, 6 Kommentare

Auf "gesichertem PC" funktioniert mein KIX-Script nicht!

Hallo Zusammen,

ich habe folgendes Problem.

Unsere Clients sind durch GPOs gesichert (also Regedit ausführen verboten, Schreibzugriff auf eine Vielzahl von Verzeichnissen verboten etc.). Dies ist sicher auch bei vielen von Euch so.

Nun habe ich mein funktionierendes Login-Script um folgende Funktionen erweitert:

Mittels SetM wollte ich eine Umgebungsvariable erzeugen! Zusätzlich wollte ich Registry-Werte im Bereich HKLM ändern.

Leider funktionert dies nur als Administrator. Kann ich das Login-Script irgendwie automatisch als Systemaccount oder Admin-Account starten! Oder gibt es eine andere Lösung.

Vielen Dank
Willi Weber



Betragstitel geändert. War nicht aussagekräftig. Vorher: Kix-Problem?????
Gruß Miguel
MOD hier
Mitglied: 10545
03.01.2006 um 08:10 Uhr
Moin,

lege das Login-Script nicht auf dem Client, sondern auf dem Server an.
Erstelle dafür ein OU und stelle die entsprechenden Verknüpfungen (Delegierungen) und Usergruppen her.

Gruß, Rene
Bitte warten ..
Mitglied: WilliWeber
03.01.2006 um 08:33 Uhr
Hallo Rene,

das Login-Script ist auf dem Server %Logonserver%\netlogon. Was meinst Du mit entsprechenden Verknüpfungen (Delegierungen) und Usergruppen. Leider sagt mir das gar nichts! (

Gruß
Willi
Bitte warten ..
Mitglied: 10545
03.01.2006 um 08:57 Uhr
Moin,

Du kannst das Login-Script (so wie Du es jetzt hast) auf dem Server(-pfad) ausführen lassen, oder eine OU erstellen, in der Du dann via Richtlinie das Script der Anmeldung (Richtlinie) zuweist. Der Hintergrund ist der, dass Die Clients meist ein zentrales Script aufrufen (sowie bei Dir jetzt). Über die OU hast Du die Möglichkeit das Script durch eine Richtlinie bestimmten Nutzern/Computern zuzuweisen, ohne, dass gleich alle in der Domäne davon betroffen sind.

Gruß, Rene
Bitte warten ..
Mitglied: WilliWeber
03.01.2006 um 09:26 Uhr
Hallo Rene,

eigentlich habe ich das ähnlich gemacht.

Nur dass ich das Login-Script nicht über eine GPO sondern direkt, sprich über die ADS-Eigeschaften des Benutzers (Registerkarte: Profil, Eigenschaft: Anmeldescript) eingerichtet habe.

Leider funktionieren dann aber die gewünschten Funktionen z.B. SetM nicht.

Tschau Willi
Bitte warten ..
Mitglied: Biber
03.01.2006 um 19:51 Uhr
Moin, Willi,

KiX ist ja nicht mein Fachgebiet, aber das eigentliche Problem ist doch wohl, dass Du in den HKLM-Zweig nicht direkt oder indirekt reinschreiben darfst ohne Admin-Rechte. Dieses "SetM" ist sicherlich dasselbe, wie der SetX-Befehl mit Parameter /am (also "Machine"), den ich in meinen *.bat-Schnipseln verwende.

Wenn es denn KiX sein muss und auch ein Manipulieren des HKLM-Zweigs unbedingt nötig ist: Kannst Du nicht ein weiteres Skriptchen mit Adminrechten (RunAs) aus dem vorhandenen anstarten? Oder habe ich Dich falsch verstanden?

Gruß Biber
Bitte warten ..
Mitglied: WilliWeber
04.01.2006 um 09:18 Uhr
Hallo Rene,

Du hast Recht, es betrifft die Bereiche, auf die eigentlich nur ein Admin oder Hauptbenutzer Rechte hat. Runas war auch mein Gedanke, aber leider kann ich hierbei ja kein Passwort mitgeben.

Schöne Grüße
Willi
Bitte warten ..
Ähnliche Inhalte
Windows 10

Registry von nichtangemeldeten Usern bearbeiten

gelöst Frage von NetzwerkDudeWindows 101 Kommentar

Tach, ich müsste einen Key aus weglöschen Das Problem: Wenn ich den Key per reinlade, wird der "Classes" unterkey ...

Windows 10

REG Query HKLM

Frage von AtoAtoWindows 103 Kommentare

Hallo mit REG Query HKLM /F "PC 12" /S In Powershell kann man in HKLM-Baum nach PC 12 suchen. ...

Batch & Shell

Registry Einträge erstellen bzw. bearbeiten mit Batch

gelöst Frage von rubber11Batch & Shell4 Kommentare

Hallo zusammen, ich möchte für meine Clients einen Batch schreiben, welcher es ermöglicht, dass die Serveradresse mittels HTTPS im ...

Windows 10

Windows 10 GPO Powershell Skript Registry bearbeiten

gelöst Frage von potshockWindows 1012 Kommentare

Hi Admins, Gegeben ist ein Windows 2012 R2 Server an welchen ich Gpos für Windows 10 Clients bereitstelle. U.a. ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1808 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 25 MinutenWindows 10

Habt ihr den Samsung Teriber Samsung_NVM_Express_Driver_3.0 installiert habt muss dieser für 1809 deinstalliert werden da dieser wohl nicht kompatibel ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 1 TagUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 1 TagAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 4 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Windows 10
Programm unter Windows 10 automatisch mit administrativen Rechten starten
Frage von GrafmulderWindows 1021 Kommentare

Hallo zusammen! Zur Situation: Ich benutze Windows 10 Pro für Workstations (Build 1803) mit zwei Konten. Einem Administratorkonto und ...

Vmware
Gebrauchten ESXi- Server verkaufen: Festplatten DSGVO-konform löschen?
Frage von l.scheperVmware19 Kommentare

Hallo, wir möchten einen gebrauchten FUJITSU Server verkaufen. Auf dieser Maschine ist noch ein installiertes ESXi 5.1 und ne ...

LAN, WAN, Wireless
Empfehlung Powerline Adapter
Frage von AgilolfingerLAN, WAN, Wireless16 Kommentare

Hallo Zusammen, ich brauche eine Empfehlung von euch. Ich möchte in einem privaten Haushalt eine Powerline Lösung einrichten. Allerdings ...

Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...