bart-1
Goto Top

für jeden User einen Key?

Wie würdet ihr das machen?

Hi Admins face-wink,
ich habe großes Problem und zwar: (erstmal die lageface-smile

Poolfläche, alle können an alle Rechner, die Uni hat Sammellizenz so dass mehr als 200 Rechner damit ins netz dürfen, PCs werden geimaged. Die tolle teuere Software verlangt aber von jedem User den Key einzugeben,... Natürlich geben wir die Keys nicht raus, und wollten auch nicht bei jedem das jetzt eintragen - ergo Scripten wir das.... der schlüssel für die Software liegt ja in der Registry,...

So weit so gut, also mittels Batch datei das ganze regedit -s einfügend lassen,... aber jetzt kommts:
der Schlüssel liegt HKEY_USERS\S-1-5-21--*-*-**\Software

nur der schlüssel (SID) scheint komplett unterschiedlich zu sein für jeden User... klar. gibt es denn die möglichkeit unter Windows xp dort den SID Key sich für den user ausgeben zu lassen?

meine Frage jetzt: Wie würdet ihr das machen? Wenn es die möglichkeit gabe, so könnte man einfach sagen, dass der die SID des User benutzen soll.... schließlich bekommt ja das Programm auch irgendwo die SID her....

Mit den Besten grüßen aus dem Büro
bart_1
Die SHK face-wink

Content-Key: 13108

Url: https://administrator.de/contentid/13108

Ausgedruckt am: 28.03.2024 um 15:03 Uhr

Mitglied: bart-1
bart-1 13.07.2005 um 16:24:42 Uhr
Goto Top
Also ich bin ja inzwischen etwas weiter, aber ich habe noch folgendes Problem:

Wie benutzt man "getsid" ?

Meine Idee: mittels WhoamI erfragen wer angemeldet ist, über getsid dann die SID erfragen und das dann passen anpassen...

wäre das möglich?

mfg
Mitglied: 11078
11078 13.07.2005 um 16:59:41 Uhr
Goto Top
Hallo,

HKEY_CURRENT_USER ist ein Alias von HKEY_USERS\S-1-5-21--*-*-**\ des gerade angemeldeten Users. Ihr könntet das, was eingetragen werden muss also beim Anmelden in HKEY_CURRENT_USER\Software schreiben lassen und gut!
Dann musst Du nicht mit SIDs usw. rumhantieren.

Teste es einfach mal selbst aus: Trege unter HKEY_USERS\SID für Deinem user einfach mal irgendwas ein und Du wirst sehen: steht auch unter HKEY_CURRENT_USER.


Gruß,
TIM
Mitglied: bart-1
bart-1 13.07.2005 um 17:19:50 Uhr
Goto Top
Hallo,
erstmal besten dank,...
jetzt hab ich nur noch ein problem.... ich dachte ich könnte einfach einen task planen, der einfach bei der anmeldung des users ausgeführt wird,... also einfach in xp den geplanten Task eingegeben und bei anmeldung eingestellt.

-> Folge: nur wenn ich mich als Admin anmelde wird der Task ausgeführt,... sonst nicht..

das is doof... kann man das nicht umgehen...
Mitglied: 11078
11078 13.07.2005 um 17:54:43 Uhr
Goto Top
Hallo,
wenn das ganze nicht zeitgebunden ablaufen muss sondern nur bei der Anmeldung, dann kannst Du es auch einfach über RUN-Keys starten.


In der Registry unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run einen neuen REG_SZ Eintrag, Name egal. Als Wert weist Du das zu startende Programm + Kommandozeilenoptionen zu, also in deinem Fall wohl: <em>C:\windows\regedit.exe /s meineregdatei.reg</em>.


Ganz ehrlich würde ich das aber etwas anders angehen, nämlich per Gruppenrichtlinie (Geht aber nur, wenn Du in der Registry einen REG_SZ-Wert oder einen DWORD-Wert anlegen, bearbeiten, etc. willst. Bei einem Lizenzschlüssel könnte ich mir aber vorstellen, dass es über einen Binärwert geregelt wird. dann brauchst Du nicht weiterzulesen face-smile ).

Eine ADM-Vorlage wäre da ganz einfach zu erstellen.
Kopiere folgendes in eine Datei namens <em>meineprogrammeinstellungen.adm</em> (Namen ggf. anpassen):

Class USER

CATEGORY !!MeineProgramme


   POLICY !!Lizenz
    KEYNAME "Software\MeinProgramm"  
    EXPLAIN !!Lizenz-Help
     VALUENAME "Lizenzschluessel"  
      VALUEON   "Hier der Lizenzschluessel"  
      VALUEOFF  ""  
   END POLICY

END CATEGORY



[Strings]
MeineProgramme="Spezielle Programmeinstellungen"  
Lizenz="Lizenzschluessel setzen"  
Lizenz-Help="Ausfuehrliche Erklaerungen"  


Erklärung: Unter KEYNAME den Registry-Key unterhalb HKEY_CURRENT_USER angeben, in den der Wert gesetzt werden soll. HKEY_CURRENT_USER musst Du hier nicht angeben, da dies schon über den Eintrag CLASS USER ganz oben vorgegeben ist. VALUENAME ist der Registry-Wert, der gesetzt werden soll, muss natürlich angepasst werden. Unter VALUEON trägst Du den Lizenzschlüssel ein. Wenn die Richtlinie aktiviert wird, wird dieser Schlüssel als Wert von dem angegebenen Schlüsselnamen/Eintrag in den angegebenen Pfad unter HKEY_CURRENT_USER eingetragen.

Im Abschnitt [STRINGS] stehen die ausführlichen Texte, so wie die Gruppenrichtlinie unter der grafischen Oberfläche von gpedit.msc namentlich angezeigt werden.


Speicher die Datei in C:\[Windows-Ordner]\system32\GroupPolicy\ADM (Ordner GroupPolicy ist versteckt!). Dann starte über START > Ausführen "gpedit.msc".

Dann musst Du noch etwas speziell einstellen. In gpedit.msc musst Du die selbst erstellte ADM-Vorlage erst noch einblenden:

Windows 2000:
Menü "Ansicht" -> ?Haken? entfernen bei => Nur Richtlinien anzeigen

Windows XP/2003:
menü "Ansicht" -> Filterung -> ?Haken? entfernen bei => Nur vollständig verwaltbare Richtlinieneinstellungen anzeigen

Nun ist die Gruppenrichtlinie unter "Benutzerkonfiguration" > "Spezielle Programmeinstellungen" unter dem Namen "Lizenzschluessel setzen" zu finden. Jetzt einfach aktivieren und Sie wird dann für alle User bei deren Anmelden in Kraft gesetzt, der Registrywert wird also gesetzt.


So, ich hab jetzt etwas schnell geschrieben und hoffe, dass ich keinen groben fehler reingehauen habe. Mehr Infos zu Gruppenrichtlinien und ADM-Vorlagen findest Du unter http://www.gruppenrichtlinien.de/ oder über die Forumsuche hier (wir haben schon oft dieses Thema in seinen unterschiedlichsten Schattierungen besprochen).


Schöne Grüße aus einer anderen UNI,
TIM

http://cip.phil3.uni-wuerzburg.de
Mitglied: bart-1
bart-1 13.07.2005 um 18:06:07 Uhr
Goto Top
Erstmal Big Super Thanks

ich bin inzwischen selber auf den Trichter mit dem Run gekommen... klar, warum immer gleich so kompliziert...

der andere vorschlag hat schon etwas für sich,... auf jeden fall,... evtl hab ich nachher ja noch langeweile und versuche es nochmal... aber ich denke nicht face-wink

viele Grüße aus dem jetzt sonningen Paderborn
Bart_1 face-wink