Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Reg Keys in HKU-.DEFAULT werden beim ersten Login nicht übernommen

Frage Microsoft Windows Server

Mitglied: aivilon

aivilon (Level 1) - Jetzt verbinden

24.02.2012, aktualisiert 18.10.2012, 5447 Aufrufe, 23 Kommentare

Guten Tag die Admins

Also, bei der Installation habe ich diverse Keys in HKU\.DEFAULT importiert. Diese werden beim ersten Anmelden eines Domänenbenutzers nicht übernommen.

Geht das überhaupt, oder muss ich da einen anderen Weg einschlagen?
So wie ich HKU\.DEFAULT verstehe, sollte sich jeder Benutzer von da die Keys holen. oder liege ich falsch?

System:
WS2k8 R2
Virtuell


Danke für eine Antwort

Grüsse
aivilon
Mitglied: 60730
24.02.2012 um 11:01 Uhr
moin,

So wie ich HKU\.DEFAULT verstehe, sollte sich jeder Benutzer von da die Keys holen. oder liege ich falsch?
  • yupp ganz falsch HKU\.DEFAULT ist das "Profil" vom lokalen Admin.
M$
Bitte warten ..
Mitglied: aivilon
24.02.2012 um 11:04 Uhr
Mist...

wo bezieht ein neuer Benutzer denn die Keys? Respektive wo müsste ich die Einträge hineinschreiben, wenn ich die für alle Benutzer möchte die sich das erste mal anmelden?
Bitte warten ..
Mitglied: Skyemugen
24.02.2012 um 11:11 Uhr
Aloha,

sollte das nicht HKLM dann sein? (weiß ja nicht, was du alles hinterlegen willst, je nach Art sind die Einträge natürlich tiefer verschachtelt)

greetz André
Bitte warten ..
Mitglied: DerWoWusste
24.02.2012 um 11:11 Uhr
Moin Timo.

Erlaube die Korrektur: es ist nicht der lokale Admin sondern das Systemkonto, siehe auch http://blogs.msdn.com/b/oldnewthing/archive/2007/03/02/1786493.aspx
Edit: @avilon: Deine gesuchte Lösung steht dort auch drin, aber: not supported.
Bitte warten ..
Mitglied: aivilon
24.02.2012 um 11:27 Uhr
Zitat von Skyemugen:
Aloha,

sollte das nicht HKLM dann sein? (weiß ja nicht, was du alles hinterlegen willst, je nach Art sind die Einträge
natürlich tiefer verschachtelt)

greetz André

Nope es sind keys die sich auf den Benutzer beziehen. ;)
Bitte warten ..
Mitglied: 60730
24.02.2012 um 11:52 Uhr
[OT]
Zitat von DerWoWusste:
Moin Timo.

Erlaube die Korrektur: es ist nicht der lokale Admin sondern das Systemkonto
Salve DWW,

Nö ich erlaube diese Korrektur nicht, ich bitte darum
ich werd alt.....
[/IOT]
Bitte warten ..
Mitglied: aivilon
24.02.2012 um 16:04 Uhr
Zitat von DerWoWusste:
Edit: @avilon: Deine gesuchte Lösung steht dort auch drin, aber: not supported.

Salut DWW

Ich hab mir das mal angesehn und versucht umzusetzen. Nur scheitere ich leider daran.
Also der Hive wird (nehme ich mal stark an) bei jedem neustart wieder geschlossen. Dementsprechend habe ich in meinem Skript den aufruf: for /f "delims=" %%a in ('"reg.exe load HKU\NTUSER "C:\Documents and Settings\Default User\NTUSER.DAT""') do set S01B1=%%a weit oben angelegt. Somit wird der Hive nach jedem neustart auch wieder geöffnet.
Während des Skriptes werden .reg Dateien importiert. Nach dem letzten neustart sind die Settings aber weder im Hive noch im Current User zu sehen.
Der Domänen-User logt sich zum ersten mal an. Die Reg Keys sehen wie folgt aus:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"fDenyTSConnections"=dword:00000000
Wenn ich den obigen code manuell ausführe und die .reg Datei importiere, habe ich die Änderungen im Hive.

Habe ich etwas übersehen?
Bitte warten ..
Mitglied: DerWoWusste
24.02.2012 um 16:17 Uhr
Äh... was machst Du denn da?
Zunächst nochmal deutlich: MS sagt, der Weg ist unsupported. Timos Weg ist also empfohlen und wird in dem Artikel ja auch erwähnt. Dann: Wenn Du es schon so machen willst:
01.
reg.exe load HKU\NTUSER "C:\Documents and Settings\Default User\NTUSER.DAT"
ist schon in Ordnung. Danach aber dort Änderungen einpflegen und auch wieder ein Reg unload machen, sonst wird nichts gespeichert. Jeder neue User müsste fortan diese Änderungen einmalig bei Profilerstellung bekommen.
Bitte warten ..
Mitglied: aivilon
24.02.2012 um 16:30 Uhr
^^ den Befehl noch in eine Variable schreiben :P

jep den mit dem unsupported hab ich inne. Nur kommt das mit dem Sysprep für mich nicht in frage, da mein Skript zu einem Installationsprozess gehöhrt

ach soooo :D grad nochmals ausprobieren und am ende noch ein unload einfügen.

"neue" User? also die Domänen Benutzer, ohne Roaming Profil, zählen doch in dem Falle als "neu"?
Bitte warten ..
Mitglied: DerWoWusste
24.02.2012 um 16:34 Uhr
"neue" User? also die Domänen Benutzer, ohne Roaming Profil, zählen doch in dem Falle als "neu"?
Ich dachte, Du willst einen frischen Rechner mit Standardeinstellungen ausstatten, die jeder User bekommt, der sich dort erstmalig anmeldet und ein lokales Profil verwendet. Dafür und nur dafür ist die Sache gedacht.
Bitte warten ..
Mitglied: aivilon
24.02.2012 um 16:37 Uhr
Zitat von DerWoWusste:
> "neue" User? also die Domänen Benutzer, ohne Roaming Profil, zählen doch in dem Falle als
"neu"?
Ich dachte, Du willst einen frischen Rechner mit Standardeinstellungen ausstatten, die jeder User bekommt, der sich dort erstmalig
anmeldet und ein lokales Profil verwendet. Dafür und nur dafür ist die Sache gedacht.

Die Domänenuser welche sich mit dem Server verbinden bekommen lokale profile. und melden sich zum ersten mal am server an.
Bitte warten ..
Mitglied: DerWoWusste
24.02.2012 um 16:43 Uhr
Gut, dann sollte es so gehen.
Bitte warten ..
Mitglied: aivilon
27.02.2012 um 17:18 Uhr
Funktioniert nicht =(

ich öffne schön den hive...und schliesse ihn auch wieder...aber der benutzer bekommt die registry settings nicht
Bitte warten ..
Mitglied: 60730
27.02.2012 um 22:29 Uhr
moin,

das ich langsam alt werde - hab ich ja oben schon bewiesen.

Aber...
Kann mich mal einer aufklären, was der ganze Zauber soll?
01.
for /f "delims=" %%a in ('"reg.exe load HKU\NTUSER "C:\Documents and Settings\Default User\NTUSER.DAT""') do set S01B1=%%a
"Wenn" und ich hoffe, das ich da nicht zu altmodisch bin, derjenige welcher und warum in einer Schleife? keine Adminrechte hat, dann greift das Dingens doch in die Grütze....
Unabhängig, dass der TO von einem WS2k8 R2 spricht und der sowas wie C:\Documents and Settings\ als Rezept für eine Chinesische Weihnachtsgans interpretiert...

Also, was hat das ganze denn da noch mit
Also, bei der Installation habe ich diverse Keys in HKU\.DEFAULT importiert.
Zu tun?
Bitte warten ..
Mitglied: DevTig
27.02.2012 um 22:57 Uhr
Hi,

sorry wenn ich mal nachhake, aber das .DEFAULT kenne ich nur als Standardprofil, welches für alle User beim neuanlegen dessen (eines Users) gezogen wird. 0
Die User selbst haben doch eigenlich ein eigenes Profil - auch der Admin.

a bit confused DevTig
Bitte warten ..
Mitglied: 60730
27.02.2012 um 23:11 Uhr
[OT]
@ Devtiger...
aber das .DEFAULT kenne ich nur als Standardprofil, welches für alle User beim
  • Magst du mal die kleine Konversation von DWW und mir durchlesen?
Erlaube die Korrektur: es ist nicht der lokale Admin sondern das Systemkonto
[/OT]
Bitte warten ..
Mitglied: DevTig
27.02.2012 um 23:24 Uhr
Magst du mal die kleine Konversation von DWW und mir durchlesen?
Habe ich - deswegen Frage ich ja auch nach - den Link von Dir habe ich auch gesehen

Hier mal die genaue definition von M$ für WinXP
Daraus ist ersichtlich das es sich nicht wie irrtümlich angenommen um ein Admin oder Systemkonto handelt, sondern um ein - wie der Name es vermuten läßt - Standardprofil.
Man könnte es auch Template nennen
Bitte warten ..
Mitglied: 60730
27.02.2012 um 23:33 Uhr
[OT²]
Zitat von DevTig:
Man könnte es auch Template nennen

Man könnte ja, man müsste aber den klitschkokleinen Unterschied zwischen
HKEY_USERS\.Default
und
Drive_Letter: \Users\Default
bzw.
Drive_Letter: \Dokumente und Einstellungen\Default User
ignorieren. und nicht alles, was man "kann" muß richtig sein
[/OT²]
Bitte warten ..
Mitglied: DevTig
27.02.2012 um 23:46 Uhr
Hi,

ich weis ja nicht welche Settings das sind.
Mir würde als erstes mal GroupPolicys oder LogonScript in den Sinn kommen. Und mit 2K8R2 sogar noch GPP.
Wenn ein SW Deployment eingestzt wird könnte man manches bestimmt auch darüber machen.

Hätte den Vorteil, das das Standardprofil den Anfordeungen von M$ genüge tut (Zwecks Supportanfragen) und ich immer einen sauberen lokalen User habe/anlegen kann um auf Fehlersuche zu gehen.

Grüße
DevTig
Bitte warten ..
Mitglied: aivilon
28.02.2012 um 08:02 Uhr
Zitat von 60730:
moin,

das ich langsam alt werde - hab ich ja oben schon bewiesen.

Aber...
Kann mich mal einer aufklären, was der ganze Zauber soll?
01.
> for /f "delims=" %%a in ('"reg.exe load HKU\NTUSER "C:\Documents and Settings\Default 
02.
> User\NTUSER.DAT""') do set S01B1=%%a
"Wenn" und ich hoffe, das ich da nicht zu altmodisch bin, derjenige welcher und warum in einer Schleife?
Also ich setzt das in ne schlaufe um die Ausgabe in die Variable zu setzen, müsste die damalige Frage nochmal lesen damit ich wieder wiess was ich da fragte
keine Adminrechte hat, dann greift das Dingens doch in die Grütze....
Unabhängig, dass der TO von einem WS2k8 R2 spricht und der sowas wie C:\Documents and
Settings\
als Rezept für eine Chinesische Weihnachtsgans interpretiert...
Dann hab ich bei dem Dingens wohl was falsch verstanden und bin jetzt komplett verwirrt. :-S

Zitat von DevTig:
Wenn ein SW Deployment eingestzt wird könnte man manches bestimmt auch darüber machen.

Das haben wir. Bis jetzt. aber der witz ist, dass wir die Software zum SW Deployment wechseln und beim neuen keine Serverlizenzen kaufen. Darum muss ich die ganzen pakete aus der jetzigen Deployment in Skripts umformen und dieses per AutoUnattend.xml dann mit firstlogon ausführen.
Bitte warten ..
Mitglied: aivilon
28.02.2012 um 08:06 Uhr
Zitat von 60730:
moin,

das ich langsam alt werde - hab ich ja oben schon bewiesen.

Aber...
Kann mich mal einer aufklären, was der ganze Zauber soll?
01.
> for /f "delims=" %%a in ('"reg.exe load HKU\NTUSER "C:\Documents and Settings\Default 
02.
> User\NTUSER.DAT""') do set S01B1=%%a

Ah ja genau, mit dieser Zeile wollte und will ich noch immer die Ausgabe in die Variable setzen, damit ich diese in einem späteren Schritt mit zwei weiteren Variablen in ein CSV schreiben kann ( 1Ausgabe | 2Ausgabe | 3Ausgabe)
Bitte warten ..
Mitglied: 60730
28.02.2012 um 08:19 Uhr
Moin,

Vorschlag zur guete, mach den fred zu trink ne kanne guten kaffe und dann schreib ne neue frage....

Irgendwelche aeste und schluessel unterhalb hkcu schreibt/veraendert der gelernte admin mit einem loginscript.

Das laeuft beim anmelden durch stellt das ein, was eingestellt werden soll und das beste ist...

Das ist der weg, den jeden nimmt, und wo sich jeder, der einen iq equ zimmertemperatur hat - auch versteht, was da passiert.

Nochmal.
Hier hat sich der buckelige feldweg bereits zum holzweg geoutet.
Bitte warten ..
Mitglied: aivilon
28.02.2012, aktualisiert 18.10.2012
Bitte warten ..
Ähnliche Inhalte
Entwicklung
Befehl aus Reg-Datei wird nicht übernommen.
gelöst Frage von SATCG1992Entwicklung5 Kommentare

Servus zusammen, ich habe mir eine Reg -Datei mit mehreren Befehlen geschrieben. Wenn ich dann auf zusammenführen klicken (oder ...

Windows Server
Registry-GPO wird erst beim zweiten Login übernommen
Frage von bremserfhfbWindows Server15 Kommentare

Wenn ich eine GPO anlege, in der ein Registrywert direkt angegeben wird (Einstellungen\Windows Einstellungen\Registry), wird dieser erst nach dem ...

Datenschutz
ELearning nach erstem Login
Frage von joergDatenschutz6 Kommentare

Hallo zusammen, ich wollte mal fragen ob jemand von euch ein "Zwangs- eLearning" nach dem ersten Login schon macht ...

Windows 7
Windows 7 Login Default User auswählen
gelöst Frage von Fenris14Windows 72 Kommentare

Guten Tag Community, ich bräuchte mal schnell etwas Hilfe. Folgendes Problem: Ich habe leider vergessen wie ich es damals ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 13 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 15 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.