Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry via WSH über GPO bein Anmeldung ändern

Frage Microsoft Windows Server

Mitglied: BenHelbig

BenHelbig (Level 1) - Jetzt verbinden

08.10.2008, aktualisiert 13:51 Uhr, 4695 Aufrufe, 2 Kommentare

Hallo zusammen,

ich habe ein WSH Script geschrieben, welches aus dem AD die Rufnummer des aktuell angemeldeten Benutzers ausliest und diese dann verwendet um eine Tenovis TAPI in der Registry zu konfigurieren.
Das Script funktioniert auch einwandfrei. Aber: Ich habe dieses Script jetzt per GPO ausführen lassen. Die GPO ist derzeit in einer OU aktiv.
Wenn ich mich als Admin anmelde funktioniert alles wunderbar, melde ich mich jedoch als normaler Benutzer an, der lokal keine Adminrechte hat, dann funktioniert mein SCript nicht. Es wird zwar ausgeführt, geht aber nicht.
Das Script löscht Registry Einträge, fügt neue hinzu und ändert andere ab. Also alle Operationen die Möglich sind
Das Prob ist halt, dass sich die Registry Einträge unter HKLM befinden und nicht unter HKCU. Das kann ich leider auch nicht ändern, da die Einträge von einer Software von Tenovis stammen.

Wie kann ich die Domain Security Policies so ändern, dass normale Benutzer das Recht haben im Hieve HKLM\Software\Tenovis volle Änderungen durchzuführen.
Oder gibt es eine andere Möglichkeit, dass das Script z.B. als Admin oder als System ausgeführt wird?

Grüße

Ben
Mitglied: bastla
08.10.2008 um 12:05 Uhr
Hallo BenHelbig und willkommen im Forum!

Du könntest es mit setacl versuchen, indem Du den folgenden Batch als "Startup"-Script per GPO ausführen lässt (und natürlich die "setacl.exe" in einer passenden Freigabe zur Verfügung stellst):
01.
@\\Server\Share\setacl.exe -on "HKLM\Software\Tenovis" -ot reg -actn ace -ace "n:Authentifizierte Benutzer;p:full">nul
Anstelle von "Authentifizierte Benutzer" kannst Du natürlich auch "Jeder" verwenden.

Grüße
bastla
Bitte warten ..
Mitglied: BenHelbig
08.10.2008 um 13:51 Uhr
Hi bastla,

danke für den Tipp, werde das heute abend testen. Hoffentlich klappt das.

Grüße
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Windows 10 automatische Akzentfarbe Registry,GPO (1)

Frage von D-Line zum Thema Windows 10 ...

Batch & Shell
gelöst Registry per Batch abfragen und INI Einträge hinzufügen bzw. ändern (18)

Frage von kampen zum Thema Batch & Shell ...

VB for Applications
Anpassungsdatei verschiedene Parameter (Hostname, SQL, Registry) ändern (3)

Frage von MiMa89 zum Thema VB for Applications ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (18)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...

Ubuntu
gelöst Nextcloud 12 Antivirus App for Files (10)

Frage von horstvogel zum Thema Ubuntu ...

Exchange Server
Exchange Postfach leeren - nicht löschen (9)

Frage von AndreasOC zum Thema Exchange Server ...