Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte bei den Gruppenrichtlinien Scripts

Mitglied: NaCkHaYeD

NaCkHaYeD (Level 1) - Jetzt verbinden

19.07.2005, aktualisiert 17.10.2012, 9725 Aufrufe, 7 Kommentare

Hallo,

ich würde gerne bei der Anmeldung einen anderen Hintergrund hinzufügen. Wie ich das Erledige ist kein Prob. Einstellung in HKCU\.Default etc und einen Hintergrund in C:\Windows kopieren.

Dumm nur, dass User nicht die Berechtigung haben, dies durchzuführen, ich es aber automatisieren möchte.

Frage:
Ist es möglich, einmalig ein Script mit höhere Berechtigung auszuführen, um die Änderung zu erledigen. Am besten per GPO und Start Script.

Wenn ja, wie geht es denn

Danke
NaCkHaYeD
Mitglied: 11078
19.07.2005 um 09:45 Uhr
Hallo,

Dumm nur, dass User nicht die Berechtigung
haben, dies durchzuführen, ich es aber
automatisieren möchte.

ich bin mir an der Stelle nicht ganz sicher, verstanden zu haben, was Du genau meinst.
HKCU\.Default gibt es nämlich nicht, sondern nur HKU\.Default (=HKEY_USERS\.default). HKU spielt aber, wenn der Nutzer schon angemeldet ist, keine sonderliche Rolle mehr für ihn. Das Hintergrundbild wird dann nämlich über HKEY_CURRENT_USER\Control Panel\Desktop => Wallpaper (REG_SZ) definiert.

Dazu kann man dann ganz easy eine ADM-Vorlage schreiben.

Oder meinst Du, dass bei jedem Anmelden ein anderes Hintergrundbild gesetzt werden soll? Dann würde ich es so machen, dass in besagtem Registry Schlüssel immer der gleiche Bildername steht und beim Start per Script einfach immer ein anderes Bild unter diesem fixen Namen an eine bestimmte Stelle kopiert wird. Auf diesen speziellen Ordner, in dem die Bilder liegen, kannst Du den Nutzern ja ausnahmsweise Schreibrechte geben.


Gruß,
TIM
Bitte warten ..
Mitglied: NaCkHaYeD
19.07.2005 um 12:41 Uhr
Mit dem Schlüssel hast du vollkommen Recht. Ist natürlich der HKEY_Users\.Default.

Wallpaper soll auch nur einmal geändert werden. Das dumme an der Geschichte ist, der Benutzer am Client hat nur Rechte im Netzwerk-Ordnern und in seinen private. Ich hatte es dicke mit den Viren und Trojanern. Mit diesen Ausschlüssen fahre ich sehr gut, auch wenn ab und dann eine Software nicht geht.

ADM hab ich noch gar nicht darüber nachgedacht! Ich hatte es per Batch Script und einem Tool von MS gelöst, welches per Batch Datei in der Registry rumfummeln kann. Heisst irgendwie reg_v2.exe.

Ich werde es mir mal zu gemühte führen.

Es ging ja auch, wenn man sich einmal als Admin anmeldet. Aber das wollte ich halt nicht. Suche aber dennoch die Lösung, da ich momentan drei Rechner mit einer Lizens Virenkiller versorge und somit dreimal per FTP stündlich update. Da wäre es mir lieber, das der Server dies erledigt und die Dateien einfach kopiert.

Danke
Bitte warten ..
Mitglied: NaCkHaYeD
19.07.2005 um 12:55 Uhr
Hallo,

hab mich mal kundig gemacht. HKEY_User kann nicht per ADM bearbeitet werden, da es den MS Status "Hive" trägt.

Sorry geht leider nicht, diese Lösung.

mfg
NaCkHaYeD
Bitte warten ..
Mitglied: 11078
19.07.2005, aktualisiert 17.10.2012
Hallo,

HKU kann man tatsächlich nicht per ADM bearbeiten, aber das musst Du doch nicht ?! Erklär es mir nochmal, falls ich es falsch verstanden habe: Du willst, dass der User nach dem Anmelden ein bestimmtes Hintergrundbild für seinen Desktop hat, oder?

Und diese Einstellung wird in HKEY_CURRENT_USER\Control Panel\Desktop => Wallpaper (REG_SZ) festgelegt. HKU\.Default ist das, was in <em>C:\Dokumente und Einstellungen\defaultUser\ntuser.dat</em> steht. Das ist der Registry-Hive HKEY_CURRENT_USER: Wenn ein neuer User angelegt wird / sich erstmals anmeldet, wird <em>C:\Dokumente und Einstellungen\defaultUser\ntuser.dat</em> nach <em>C:\Dokumente und Einstellungen\Nutzername\ntuser.dat</em> kopiert und ist damit HKEY_CURRENT_USER des betreffenden Nutzers.

Wenn Du also z.B. ein Hintergrundbild für alle Nutzer festlegen willst, trägst Du das einfach <um>ein- und für alle Mal</u> in HKEY_USERS\.DEFAULT\Control Panel\Desktop => Wallpaper (REG_SZ) ein. Dann wird es automatisch für alle neu angelegten Benutzer verwendet, oder: Du machst das ganze als ADM-Vorlage/Gruppenrichtlinie, dann wird es beim Anmelden des Nutzers direkt in seinen Zweig HKCU geschrieben.

HKU\.Default ist nur die Vorlage für HKCU. Wenn der Nutzer bereits existiert, dann hat eine Änderung in HKU\.Default gar keine Auswirkungen mehr auf ihn - und dann kannst Du das nachträglich nur mit Gruppenrichtlinie machen.

Das Hintergrundbild verändern ist also ganz trivial. Schau mal in den Thread:
http://www.administrator.de/forum/hintergrundfarbe-per-gpo-%c3%a4ndern- ...

Da hab ich relativ weit unten genau dafür mal eine ADM-Vorlage gepostet.


Gruß,
TIM
Bitte warten ..
Mitglied: 11078
19.07.2005 um 13:19 Uhr
Was ich noch vergessen habe:

HKEY_CURRENT_USER ist nur ein Alias. Was Du in regedit als HKEY_CURRENT_USER siehst, ist eigentlich HKU\<em>[SID]</em>>, also SID = die ellenlange Zahl, die für jeden User einmalig ist.

Dass man HKU nicht per ADM bearbeiten kann, ist also nicht ganz richtig. Du kannst sein Alias HKCU bearbeiten und hast damit also doch eine Hintertür.

Genau dasselbe ist es übrigens mit HKEY_CLASSES_ROOT: Kann man auch nicht direkt per ADM ansprechen. Aber HKCR ist nur ein Alias von HKEY_CURRENT_USER\Software\Classes.

Mit ADM-Vorlagen kann man alles bearbeiten, was in HKEY_LOCAL_MACHINE und HKEY_CURRENT_USER steht. Durch die vielen Aliase kann man de facto also fast die komplette Registry mit Gruppenrichtlinien bearbeiten, hier aber leider nur REG_SZ und DWORD Werte.


Gruß,
TIM
Bitte warten ..
Mitglied: NaCkHaYeD
20.07.2005 um 09:10 Uhr
Leider hast du mich etwas falsch verstanden, wahrscheinlich habe ich mich falsch ausgedrückt.

1. Der User darf den Desktop ändern wie er will. Somit keine Änderung des HKey_Current_user durch den PDC
2. Der Anmeldebildschirm, an den sich der User anmeldet (Alt+STRG+Del) soll ein Hintergrundbild meiner Domaine erhalten(Firmenlogo, neuester Gag). Dies erreiche ich, indem ich bei Win2000 und WinXP den Default User einen Hintergrund zuordne. Eben HKey_Users\.Default\...\Desktop
3. Da ich diese Umstellung nicht an jedem PC selbst durchführen möchte, habe ich mir in meinem Jugendlichen Leichtsinn ein Script geschrieben und per GPO, dies als Startscript zugewiesen. Dumm nur, dass mein ein Admin sein muss um die Registry in diesem Zweig bearbeiten zu können, bzw die Datei in das Verzeichnis kopieren zu können.
4. Nun suche ich einen Weg, eventuell auf Clientbasis, nicht auf Userbasis um dies einmalig automatisiert durchführen zu können.

Hoffe ich konnte dir nun mein Prob schildern. Sorry für die Umstände. Das mit dem Hintergrundlogo ist halt ein schöner Gag.
CU
NaCkHaYeD
Bitte warten ..
Mitglied: 11078
20.07.2005 um 10:17 Uhr
Hallo,

ja, da hab ich Dich falsch verstanden.

Was Du probieren könntest: Unter Windows gibt es den Befehl "runas", über den man Programme als ein bestimmter User ausführen kann. Du könntest also in den Startscript etwas eintragen wie:

runas /user:Domäne\Admin "regedit /s meine_einstellungen.reg"

oder was auch immer. Einziger Nachteil: Die Passwortabfrage...

Es gibt da aber auch andere Tools, die das mit dem Passwort (auch verschlüsselt) erledigen. Wenn also die verwendung eines Zusatzprogrammes kein problem bedeutet, dann ist das vielleicht was:
http://www.robotronic.de/runasspc/

Somit würde die Registry-Einfügeoperation auch mit Admin-Rechten durchgeführt werden können. Eine andere Lösung fällt mir momentan leider nicht ein, sorry!


Gruß,
TIM
Bitte warten ..
Ähnliche Inhalte
Windows 10

Script mit administrativen Rechten ausführen

gelöst Frage von schneerunzelWindows 109 Kommentare

Moin Moin zusammen, Ich bin gerade dabei Windows 10 für die automatische Verteilung fertig zumachen. Image und alles ist ...

Batch & Shell

Mit welchen Rechten wird ein Startup Script ausgeführt?

gelöst Frage von vessevBatch & Shell3 Kommentare

Hallo, ich habe hier ein Startup Script das über GPO ausgelöst werden soll. Computer Configuration -> Policies -> Windows ...

Windows Server

Gruppenrichtlinien Rechte für Taskleiste auf Server 2003

Frage von survial555Windows Server

Hallo zusammen, ich habe noch einen Server 2003 als Domain Controller (ich weiß, kein MS Support mehr etc ). ...

Windows Server

Windows Server 2008 R2 - Rechte als Admin für Gruppenrichtlinien verloren - Was nun ?

gelöst Frage von coneosWindows Server8 Kommentare

Moin Leute, aufgrund des seriösität dieser Webseite bin ich der Meinung hier geholfen zu bekommen. Nun zum Problem. Ich ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 6 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 9 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 23 StundenRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...