Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry via WSH über GPO bein Anmeldung ändern

Frage Microsoft Windows Server

Mitglied: BenHelbig

BenHelbig (Level 1) - Jetzt verbinden

08.10.2008, aktualisiert 13:51 Uhr, 4684 Aufrufe, 2 Kommentare

Hallo zusammen,

ich habe ein WSH Script geschrieben, welches aus dem AD die Rufnummer des aktuell angemeldeten Benutzers ausliest und diese dann verwendet um eine Tenovis TAPI in der Registry zu konfigurieren.
Das Script funktioniert auch einwandfrei. Aber: Ich habe dieses Script jetzt per GPO ausführen lassen. Die GPO ist derzeit in einer OU aktiv.
Wenn ich mich als Admin anmelde funktioniert alles wunderbar, melde ich mich jedoch als normaler Benutzer an, der lokal keine Adminrechte hat, dann funktioniert mein SCript nicht. Es wird zwar ausgeführt, geht aber nicht.
Das Script löscht Registry Einträge, fügt neue hinzu und ändert andere ab. Also alle Operationen die Möglich sind
Das Prob ist halt, dass sich die Registry Einträge unter HKLM befinden und nicht unter HKCU. Das kann ich leider auch nicht ändern, da die Einträge von einer Software von Tenovis stammen.

Wie kann ich die Domain Security Policies so ändern, dass normale Benutzer das Recht haben im Hieve HKLM\Software\Tenovis volle Änderungen durchzuführen.
Oder gibt es eine andere Möglichkeit, dass das Script z.B. als Admin oder als System ausgeführt wird?

Grüße

Ben
Mitglied: bastla
08.10.2008 um 12:05 Uhr
Hallo BenHelbig und willkommen im Forum!

Du könntest es mit setacl versuchen, indem Du den folgenden Batch als "Startup"-Script per GPO ausführen lässt (und natürlich die "setacl.exe" in einer passenden Freigabe zur Verfügung stellst):
01.
@\\Server\Share\setacl.exe -on "HKLM\Software\Tenovis" -ot reg -actn ace -ace "n:Authentifizierte Benutzer;p:full">nul
Anstelle von "Authentifizierte Benutzer" kannst Du natürlich auch "Jeder" verwenden.

Grüße
bastla
Bitte warten ..
Mitglied: BenHelbig
08.10.2008 um 13:51 Uhr
Hi bastla,

danke für den Tipp, werde das heute abend testen. Hoffentlich klappt das.

Grüße
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Server
gelöst Word 2010 : Absatz - Abstand per GPO ändern (3)

Frage von johanna-p zum Thema Windows Server ...

Windows Server
gelöst GPO Software Deployment Pfade ändern (6)

Frage von Cloudy zum Thema Windows Server ...

Windows Netzwerk
Lokale Anmeldung an Server zulassen trotz GPO mit lokalem Benutzer (2)

Frage von jochenmuell zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
M.2 SSD wird nicht erkannt (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...