10
Über die Registry die Gruppenrichtlinien eintragen
Hallo,
da ich täglich Rechner neu aufsetzen und dabei die Gruppenrichtlinien definieren muss habe ich mir überlegt das ganze mit einem Batch-Skript zu vereinfachen, was auch fantastisch funktioniert, die Registry-Einträge werden alle schön übernommen, aber wenn ich z.B. diesen Eintrag mache:
steht unter gpedit.msc:
"Nicht-Admins gestatten updates zu installieren: Nicht Konfiguriert"
obwohl der Eintrag in der Registry auf "1" steht. Ich weiß nun nicht ob die Einträge übernommen wurden und ihren Funktionen nachgehen :/
Ich hoffe ihr versteht was ich damit meine und könnt mir helfen, danke.
Gruß
D1Ck3n
da ich täglich Rechner neu aufsetzen und dabei die Gruppenrichtlinien definieren muss habe ich mir überlegt das ganze mit einem Batch-Skript zu vereinfachen, was auch fantastisch funktioniert, die Registry-Einträge werden alle schön übernommen, aber wenn ich z.B. diesen Eintrag mache:
REM Nicht-Admins gestatten updates zu installieren
reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v ElevateNonAdmins /t REG_DWORD /d 1 /f steht unter gpedit.msc:
"Nicht-Admins gestatten updates zu installieren: Nicht Konfiguriert"
obwohl der Eintrag in der Registry auf "1" steht. Ich weiß nun nicht ob die Einträge übernommen wurden und ihren Funktionen nachgehen :/
Ich hoffe ihr versteht was ich damit meine und könnt mir helfen, danke.
Gruß
D1Ck3n
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 204037
Url: https://administrator.de/contentid/204037
Printed on: April 19, 2024 at 07:04 o'clock
10 Comments
Latest comment
Hi!
verwendest du die GPOs lokal? habt ihr kein Active Directory?
Wieso das? Vor allem weil du täglich neue Rechner installierst.
sg Dirm
verwendest du die GPOs lokal? habt ihr kein Active Directory?
Wieso das? Vor allem weil du täglich neue Rechner installierst.
sg Dirm
Lokal müssen nur die Einstellungen für den WSUS-Server getätigt werden, damit sich der PC die Updates von unserem Windows-Server zieht.
aso, dass du die Updates vor der Domain Integration installieren kannst?
Jap und das muss ich leider jedes mal neu eintragen, was sich ja mit nem Skript vereinfachen lässt ;)
Ich weiß nun nicht ob die Einträge übernommen wurden und ihren Funktionen nachgehen :/
gpedit.msc arbeitet anders, als Du es Dir vorstellst. Die Regeinträge werden übernommen und ausgewertet, sobald der Dienst Windows-Update das nächste Mal startet. Du kannst es also so machen.Warum Du es so machen willst, verstehe ich jedoch nicht - warum willst Du vor Domänenbeitritt schwachen Nutzern gestatten, Updates zu installieren?
Zitat von @DerWoWusste:
> Ich weiß nun nicht ob die Einträge übernommen wurden und ihren Funktionen nachgehen :/
gpedit.msc arbeitet anders, als Du es Dir vorstellst. Die Regeinträge werden übernommen und ausgewertet, sobald der
Dienst Windows-Update das nächste Mal startet. Du kannst es also so machen.
Warum Du es so machen willst, verstehe ich jedoch nicht - warum willst Du vor Domänenbeitritt schwachen Nutzern gestatten,
Updates zu installieren?
> Ich weiß nun nicht ob die Einträge übernommen wurden und ihren Funktionen nachgehen :/
gpedit.msc arbeitet anders, als Du es Dir vorstellst. Die Regeinträge werden übernommen und ausgewertet, sobald der
Dienst Windows-Update das nächste Mal startet. Du kannst es also so machen.
Warum Du es so machen willst, verstehe ich jedoch nicht - warum willst Du vor Domänenbeitritt schwachen Nutzern gestatten,
Updates zu installieren?
Aso, nagut, solange es klappt bin ich zufrieden
Ich mache das, damit ich bei der installation der Software als lokaler Admin direkt alle Updates ziehen kann, damit der Enduser nachher einen voll aktualisierten Rechner hat.
Verstehe ich nicht.
Du bist also lokaler Admin - wozu also die Policy für non-admins?
Du bist also lokaler Admin - wozu also die Policy für non-admins?
Damit die kommenden Updates auch ohne den lokalen Admin installiert werden können
Äh... und warum setzt Du das nicht per GPO? Du brauchst die Einstellung doch erst NACH Domänenbeitritt.
Nebenbei: auch ohne diese Einstellung können Nichtadmins Updates installieren - nur halt nicht, wann Sie wollen, sondern wann der Zeitplan vorgibt.
Nebenbei: auch ohne diese Einstellung können Nichtadmins Updates installieren - nur halt nicht, wann Sie wollen, sondern wann der Zeitplan vorgibt.
Ich setze die ja im Moment manuell per Hand über die GPO, aber ich will das automatisieren, sodass ich net bei jeder Installation da rumklicken muss. Sie sollen aber wann sie wollen updaten können ;)
So nebenbei: Hat sich irgendwie der Pfad der Windows-Updates in der Registry geändert? Ich finde die Einträge unter "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU" nicht mehr :/
So nebenbei: Hat sich irgendwie der Pfad der Windows-Updates in der Registry geändert? Ich finde die Einträge unter "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU" nicht mehr :/
