15
Java via registry und GPO konfigurieren
Hallo zusammen.
Ich möchte gerne meine JAVA Umgebung hier die Netzwerkeinstellungen [Systemsteuerung-Java-Netzwerkseinstellungen] via GPO vereinheitlichen.
ich habe auch schon den passenden Registry Schlüssel gefunden.
Den Schlüssel habe ich via GPO auf die Server verteilen lassen.
HKU\S-1-5-21-3766000024-328056031-2574357345-4607\Software\AppDataLow\Software\JavaSoft\DeploymentProperties\deployment.proxy.type: "0"
der Schlüssel wird auch ordentlich in die Registry eingetragen nur wird der Wert nicht übernommen wenn ich nachschaue.
Habe ich da was übersehen ?
Ich möchte gerne meine JAVA Umgebung hier die Netzwerkeinstellungen [Systemsteuerung-Java-Netzwerkseinstellungen] via GPO vereinheitlichen.
ich habe auch schon den passenden Registry Schlüssel gefunden.
Den Schlüssel habe ich via GPO auf die Server verteilen lassen.
HKU\S-1-5-21-3766000024-328056031-2574357345-4607\Software\AppDataLow\Software\JavaSoft\DeploymentProperties\deployment.proxy.type: "0"
der Schlüssel wird auch ordentlich in die Registry eingetragen nur wird der Wert nicht übernommen wenn ich nachschaue.
Habe ich da was übersehen ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 275935
Url: https://administrator.de/contentid/275935
Printed on: April 19, 2024 at 20:04 o'clock
15 Comments
Latest comment
Hi,
Nimm statt dessen
HKU\S-1-5-21-3766000024-328056031-2574357345-4607\Software\AppDataLow\Software\JavaSoft\DeploymentProperties\deployment.proxy.type: "0"
das gilt nur für den Benutzer mit der SID S-1-5-21-3766000024-328056031-2574357345-4607Nimm statt dessen
HKCU\Software\AppDataLow\Software\JavaSoft\DeploymentProperties\deployment.proxy.type: "0"
E.
Moin,
halte dich an die Best-Practices der Deployment.Properties dann funktioniert das auch wie es soll:
https://escde.net/verwaltung-der-java-sicherheitsstufe-per-gpo/
Gruß jodel32
halte dich an die Best-Practices der Deployment.Properties dann funktioniert das auch wie es soll:
https://escde.net/verwaltung-der-java-sicherheitsstufe-per-gpo/
Gruß jodel32
Hallo Danke für die schnelle Antwort und Danke für den Link.
mit geht es aber um die Interneteinstellung im ersten Schritt.
In dem Netzwerk ist ein Proxy und eine Anwendung die im Netz läuft jetzt möchte ich, dass nur Java den direkten Weg ins Internet geht weil sonst ständig das Proxy Fenster aufgeht und dass die User tierisch nervt.
im nächsten Schritt möchte ich gerne global die nervige updatemeldung weghaben zumal die Java Anwendung eine alte Java Version braucht und die User kein Update machen dürften.
mit geht es aber um die Interneteinstellung im ersten Schritt.
In dem Netzwerk ist ein Proxy und eine Anwendung die im Netz läuft jetzt möchte ich, dass nur Java den direkten Weg ins Internet geht weil sonst ständig das Proxy Fenster aufgeht und dass die User tierisch nervt.
im nächsten Schritt möchte ich gerne global die nervige updatemeldung weghaben zumal die Java Anwendung eine alte Java Version braucht und die User kein Update machen dürften.
mit geht es aber um die Interneteinstellung im ersten Schritt.
Das geht damit ebenfalls !! Einfach deine gewünschten Einstellungen im Dialog vornehmen, die Deployment.Properties aus dem aktuellen Userverzeichnis kopieren (da diese die Settings wiederspiegeln) und via GPO auf die Targets pushen, feddich.
Zur Info. Der Eintrag in der Deployment.Properties lautet für eine Umgehung des Proxies ebenfalls:
Die beim aktuellen User getätigten Einstellungen landen immer in dieser Datei:
Der entnimmst du deine gewünschten Einstellungen und verteilst das File in den Systemweiten Ordner der Server:
deployment.proxy.type=0
C:\Users\%username%\AppData\LocalLow\Sun\Java\Deployment\deployment.properties
%WINDIR%\Sun\Java\Deployment\
Hallo Also ich habe jetzt die Anleitung durchgearbeitet und eine GPO erstellt.
Die Datei wird aber auf dem Server nicht kopiert
kopiere ich die Datei "Händisch" in das Windir\sun\java\deployment\ verzeichnis dann geht es
in der "erstellen" Policy steht
Aktion: erstellen
Quelldatei: \\Server\skripte\deployment.proberties
Zieldatei %windir%\sun\java\deployment\deployment.proberties
zudem ist das Javaupdate immernoch aktiv
Die Datei wird aber auf dem Server nicht kopiert
kopiere ich die Datei "Händisch" in das Windir\sun\java\deployment\ verzeichnis dann geht es
in der "erstellen" Policy steht
Aktion: erstellen
Quelldatei: \\Server\skripte\deployment.proberties
Zieldatei %windir%\sun\java\deployment\deployment.proberties
zudem ist das Javaupdate immernoch aktiv
deployment.proberties
Wenn du dabei so gründlich bist wie du hier das reinschreibst kein Wunder warum es nicht läuft 
Vermutlich die GPO an der falschen Stelle verknüpft ... Oder eben dein Schreibfehler.
zudem ist das Javaupdate immernoch aktiv
Davon hatte ich ja noch gar nicht geredet, bring erst mal das andere zum Laufen.
Morgen, danke dir für die konstruktive Kritik 
ich habe mich da verschrieben da ich beim erstellen erstellen der GPO immer Copy und Paste genommen habe ist die Policy richtig erstellt
eben 2x gecheckt dort steht "deployment.properties"
jedenfalls ist bei meinem Testbenutzer in dem Appdata Verzeichnis keine deployment.properties Datei mehr vorhaben.
Die GPO kopiert jedenfalls die "zentrale Datei nicht auf "die" Terminalserver un dich bin jetzt ein wenig ratlos
ich habe mich da verschrieben
da ich beim erstellen erstellen der GPO immer Copy und Paste genommen habe ist die Policy richtig erstellt eben 2x gecheckt dort steht "deployment.properties"
jedenfalls ist bei meinem Testbenutzer in dem Appdata Verzeichnis keine deployment.properties Datei mehr vorhaben.
Die GPO kopiert jedenfalls die "zentrale Datei nicht auf "die" Terminalserver un dich bin jetzt ein wenig ratlos
Die GPO kopiert jedenfalls die "zentrale Datei nicht auf "die" Terminalserver un dich bin jetzt ein wenig ratlos
GPO in der falschen Computer-OU verknüpft ?In welchem Bereich wurde das File in der GPO verteilt User oder Computer ? Wenn Computer müssen die Computerkonten auf die Freigabe zugreifen dürfen ( In den ACLs die Gruppe Domain-Computer hinzufügen)
Wie immer hilft bei sowas gpresult und rsop.msc auf den Zieltechnern ! Standardprozedur bei GPO-Problemen.
Hallo Danke für die schnelle Antwort
ich habe eine GPO wo ich die Proxy Server einstellung mitgebe dort habe ich auch die Java Geschichte eingebunden.
und bin vorgegangen wie in der von die geposteten Anleitung Schritt für Schritt durchgearbeitet.
auf das Share hat die Gruppe "jeder" lesen Recht
ich habe jetzt mal die Server dort aufgenommen was ich mir aber nicht vorstellen kann dass es daran liegt denn bei "jeder" spielt es ja keine Rolle ob User oder Maschine kommt und lesen will
ich habe eine GPO wo ich die Proxy Server einstellung mitgebe dort habe ich auch die Java Geschichte eingebunden.
und bin vorgegangen wie in der von die geposteten Anleitung Schritt für Schritt durchgearbeitet.
auf das Share hat die Gruppe "jeder" lesen Recht
ich habe jetzt mal die Server dort aufgenommen was ich mir aber nicht vorstellen kann dass es daran liegt denn bei "jeder" spielt es ja keine Rolle ob User oder Maschine kommt und lesen will
Anstatt hier mal Fakten offen zu legen wie deine OU Struktur aussieht und wo du die GPO verknüpft hast müssen wir hier immer raten . Das es beide Seiten betrifft, also User und Computer Settings muss die GPO auch and der richtigen Stelle verknüpft sein so dass auch die Computerobjekte erfasst werden!
Also endlich mal Tacheles, ansonsten Check das Eventlog, das liefert ebenfalls wie gpresult die entsprechenden Infos.
Aber das hat hier nun garnichts mehr mit dem Thema zu tun, das ist eher deinem nicht beherrschen von GPOs geschuldet, sorry. Denn jemand der Ahnung hätte hätte hier schon längst mal die OU Struktur und mehr Infos und Logs gespostet, anstatt immer nur zu sagen "geht nicht".
. Das es beide Seiten betrifft, also User und Computer Settings muss die GPO auch and der richtigen Stelle verknüpft sein so dass auch die Computerobjekte erfasst werden!Also endlich mal Tacheles, ansonsten Check das Eventlog, das liefert ebenfalls wie gpresult die entsprechenden Infos.
Aber das hat hier nun garnichts mehr mit dem Thema zu tun, das ist eher deinem nicht beherrschen von GPOs geschuldet, sorry. Denn jemand der Ahnung hätte hätte hier schon längst mal die OU Struktur und mehr Infos und Logs gespostet, anstatt immer nur zu sagen "geht nicht".
bei "jeder" spielt es ja keine Rolle ob User oder Maschine kommt und lesen will
Aber nicht nur die Share-Berechtigungen sondern auch in den die NTFS-ACLs muss der Zugriff gewährt werden !!!
erstmal Entschuldigung für meine offensichtliche Inkompetenz
ich habe den Fehler gefunden. Ein andere Admin hat bei der Policy die Verarbeitung der Computer Einstellungen deaktiviert nachdem ich diese aktiviert habe wird auch die Datei auf de Server verteilt.
Wenn ich jetzt noch das mit dem deaktivierten update hinbekommen würde das super
achso und nein ich weiß nicht wie ich hier Bilder einbetten kann
ich habe den Fehler gefunden. Ein andere Admin hat bei der Policy die Verarbeitung der Computer Einstellungen deaktiviert nachdem ich diese aktiviert habe wird auch die Datei auf de Server verteilt.
Wenn ich jetzt noch das mit dem deaktivierten update hinbekommen würde das super
achso und nein ich weiß nicht wie ich hier Bilder einbetten kann
achso und nein ich weiß nicht wie ich hier Bilder einbetten kann
FAQ lesen Formatting instructions in the postsWenn ich jetzt noch das mit dem deaktivierten update hinbekommen würde das super
Auch kein Beinbruch http://trekker.net/archives/how-do-i-disable-java-updates-with-group-po ...
Vielen Dank für die HIlfe.
ich geb bescheid ob alles geklappt hat
ich geb bescheid ob alles geklappt hat
Hallo zusammen,
also es hat geklappt ich muss jetzt nur noch auf den Servern eine einhautliche Version von Java installieren da ich mir sonst nen Wolf administriere
also es hat geklappt ich muss jetzt nur noch auf den Servern eine einhautliche Version von Java installieren da ich mir sonst nen Wolf administriere
