Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry via WSH über GPO bein Anmeldung ändern

Frage Microsoft Windows Server

Mitglied: BenHelbig

BenHelbig (Level 1) - Jetzt verbinden

08.10.2008, aktualisiert 13:51 Uhr, 4691 Aufrufe, 2 Kommentare

Hallo zusammen,

ich habe ein WSH Script geschrieben, welches aus dem AD die Rufnummer des aktuell angemeldeten Benutzers ausliest und diese dann verwendet um eine Tenovis TAPI in der Registry zu konfigurieren.
Das Script funktioniert auch einwandfrei. Aber: Ich habe dieses Script jetzt per GPO ausführen lassen. Die GPO ist derzeit in einer OU aktiv.
Wenn ich mich als Admin anmelde funktioniert alles wunderbar, melde ich mich jedoch als normaler Benutzer an, der lokal keine Adminrechte hat, dann funktioniert mein SCript nicht. Es wird zwar ausgeführt, geht aber nicht.
Das Script löscht Registry Einträge, fügt neue hinzu und ändert andere ab. Also alle Operationen die Möglich sind
Das Prob ist halt, dass sich die Registry Einträge unter HKLM befinden und nicht unter HKCU. Das kann ich leider auch nicht ändern, da die Einträge von einer Software von Tenovis stammen.

Wie kann ich die Domain Security Policies so ändern, dass normale Benutzer das Recht haben im Hieve HKLM\Software\Tenovis volle Änderungen durchzuführen.
Oder gibt es eine andere Möglichkeit, dass das Script z.B. als Admin oder als System ausgeführt wird?

Grüße

Ben
Mitglied: bastla
08.10.2008 um 12:05 Uhr
Hallo BenHelbig und willkommen im Forum!

Du könntest es mit setacl versuchen, indem Du den folgenden Batch als "Startup"-Script per GPO ausführen lässt (und natürlich die "setacl.exe" in einer passenden Freigabe zur Verfügung stellst):
01.
@\\Server\Share\setacl.exe -on "HKLM\Software\Tenovis" -ot reg -actn ace -ace "n:Authentifizierte Benutzer;p:full">nul
Anstelle von "Authentifizierte Benutzer" kannst Du natürlich auch "Jeder" verwenden.

Grüße
bastla
Bitte warten ..
Mitglied: BenHelbig
08.10.2008 um 13:51 Uhr
Hi bastla,

danke für den Tipp, werde das heute abend testen. Hoffentlich klappt das.

Grüße
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Windows 10 automatische Akzentfarbe Registry,GPO (1)

Frage von D-Line zum Thema Windows 10 ...

Batch & Shell
gelöst Registry per Batch abfragen und INI Einträge hinzufügen bzw. ändern (18)

Frage von kampen zum Thema Batch & Shell ...

VB for Applications
Anpassungsdatei verschiedene Parameter (Hostname, SQL, Registry) ändern (3)

Frage von MiMa89 zum Thema VB for Applications ...

Windows Server
gelöst Word 2010 : Absatz - Abstand per GPO ändern (3)

Frage von johanna-p zum Thema Windows Server ...

Neue Wissensbeiträge
Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Router & Routing

PfSense auf Supermicro Intel Xeon D-15x8 SoC Bare Bone

Tipp von Dobby zum Thema Router & Routing ...

Windows Server

Exchange 2010 auf Windows Server 2016 und AD

(2)

Tipp von Herbrich19 zum Thema Windows Server ...

KVM

How to: Libvirt Port forwarding

(2)

Anleitung von fundave3 zum Thema KVM ...

Heiß diskutierte Inhalte
Router & Routing
über Vmware auf eine FritzBox mit IPv6 per VPN (17)

Frage von Zockervogel zum Thema Router & Routing ...

Basic
Programmierung von Windows Programmen (9)

Frage von Ghost108 zum Thema Basic ...