Registry verändern beim Login
Logon script ausführen mit admin Berechtigung
Im gpedit wird beim Anmelden eine BatchDatei Logon.bat ausgeführt.
Diese ruft den Befehl regedit /s SetScrSave.reg auf, und kopiert einige Files vom Server.
Hier sollten jedem User (Hkey_Current_user\Software\policies\windows\controlpanel\desktop\...) alle screensaver relevanten Werte gesetzt werden.
Wenn ich als admin einlogge, klappt alles io.
Wenn aber ein User einloggt (keine Admin Rechte), dann wird das loginscript wohl ausgeführt, (files werden kopiert) aber im HKEY_Current_user ... dektop sind die Wete nicht gesetzt. Der User hat wahrscheinlich keine Rechte um sich die Registry zu verändern.
Es würde ja funktionieren wenn ich via Hkey_Users dem User die settings eintstellen würde.
Da wir über 60 Pc's so im Einsatz haben möchte ich relativ wenig von hand verändern.
Gibt es eine Möglichkeit beim Login das Registry mit admin Rechten zu verändern?
Danke und Gruss Remo
Diese ruft den Befehl regedit /s SetScrSave.reg auf, und kopiert einige Files vom Server.
Hier sollten jedem User (Hkey_Current_user\Software\policies\windows\controlpanel\desktop\...) alle screensaver relevanten Werte gesetzt werden.
Wenn ich als admin einlogge, klappt alles io.
Wenn aber ein User einloggt (keine Admin Rechte), dann wird das loginscript wohl ausgeführt, (files werden kopiert) aber im HKEY_Current_user ... dektop sind die Wete nicht gesetzt. Der User hat wahrscheinlich keine Rechte um sich die Registry zu verändern.
Es würde ja funktionieren wenn ich via Hkey_Users dem User die settings eintstellen würde.
Da wir über 60 Pc's so im Einsatz haben möchte ich relativ wenig von hand verändern.
Gibt es eine Möglichkeit beim Login das Registry mit admin Rechten zu verändern?
Danke und Gruss Remo
Please also mark the comments that contributed to the solution of the article
Content-Key: 83299
Url: https://administrator.de/contentid/83299
Printed on: May 4, 2024 at 14:05 o'clock
9 Comments
Latest comment
Hi
siehst du den letzten Pfad?
"Policies" - das ist der Teil, den man am besten NICHT per cmd/batch/.reg verändert, sondern in der GPO vom AD
Hkey_Current_user\Software\policies
siehst du den letzten Pfad?
"Policies" - das ist der Teil, den man am besten NICHT per cmd/batch/.reg verändert, sondern in der GPO vom AD
@Remo:
<räusper> Ich nehme mal an, Timo meine mit AD dein Active Directory, nicht den Admin..... Ich persönlich halte AD übrigens für eine landläufige Abkürzung.
geTuemII
<räusper> Ich nehme mal an, Timo meine mit AD dein Active Directory, nicht den Admin..... Ich persönlich halte AD übrigens für eine landläufige Abkürzung.
geTuemII
Hallo Remo,
Du hast das Script wahrscheinlich unter "Benutzerkonfiguration/Windows-Einstellungen/Skripts" reingepackt, richtig? Dort werden die Skripts beim anmelden des jeweiligen Benutzers geladen.
Und wie Du es schon richtig erkannt hast, können einige Sachen auf Grund fehlender Rechte nicht
ausgeführt werden.
Du solltest das ganze mal unter "Computerkonfiguration/Windows-Einstellungen/Skripts" reinpacken. Hierbei wird das Skript schon vor der Anmeldung des Benutzers und somit mit den nötigen Rechten geladen.
Du hast das Script wahrscheinlich unter "Benutzerkonfiguration/Windows-Einstellungen/Skripts" reingepackt, richtig? Dort werden die Skripts beim anmelden des jeweiligen Benutzers geladen.
Und wie Du es schon richtig erkannt hast, können einige Sachen auf Grund fehlender Rechte nicht
ausgeführt werden.
Du solltest das ganze mal unter "Computerkonfiguration/Windows-Einstellungen/Skripts" reinpacken. Hierbei wird das Skript schon vor der Anmeldung des Benutzers und somit mit den nötigen Rechten geladen.
Sorry, aber wofür gibt es OUs?
Eben, und wenn man dann noch die Vererbung in den GPOs beachtet, sollte der Aufwand in deutlich überschaubaren Grenzen liegen.Ihr solltet euch evtl. mal mit der IT bei nem Bierchen treffen
Ich würde die IT ja eher nach http://www.gruppenrichtlinien.de schicken....geTuemII