Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows 7 Einstellungen per Script ändern (Gruppenrichtlinien und Regestry)

Frage Entwicklung

Mitglied: itMike

itMike (Level 1) - Jetzt verbinden

11.08.2014, aktualisiert 12.08.2014, 3691 Aufrufe, 4 Kommentare

Hallo,

ich würde gerne einige Dinge bei Windows 7 automatisiert einstellen lassen.

Windos Updates müssten ausgeschaltet werden.
Das Wartungscenter ausgeblendet werden (Gruppenrichtlinien)
Windows Firewall aktiviert werden
und Netzwerk auf Arbeit eingestellt werden.

Ein Domänen Controler ist leider nicht vorhanden.

Wäre es möglich dies per script zu erledigen?

Viele Grüße und Danke

Mike
Mitglied: Sheogorath
11.08.2014 um 15:51 Uhr
Moin,

alles bis auf das Netzwerkprofil würde mir jetzt direkt mit Batch einfallen, für Updates kannst du service abschießen, wartungscenter ist registry-Key und Firewall auch Service. nur dein Netzwer, das weiß ich nicht auswendig.

Näheres, später, bin gerade auf dem Sprung

Gruß
Chris
Bitte warten ..
Mitglied: colinardo
LÖSUNG 11.08.2014, aktualisiert 12.08.2014
Moin,
die ersten drei Punkte kannst du hiermit erledigen:
01.
:: Updates deaktivieren 
02.
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f 
03.
:: Wartungscenter ausblenden 
04.
reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideSCAHealth /t REG_DWORD /d 1 /f 
05.
:: Firewall aktivieren 
06.
netsh advfirewall set allprofiles state on
Den letzten Punkt müsste ich auch nochmal nachsehen.

-edit- Der letzte Punkt, das Setzen des Netzwerktyps auf Privat(ist das selbe wie Arbeit) lässt sich mit einem Powershell-Script erreichen:
01.
$netman = [System.Activator]::CreateInstance([Type]::GetTypeFromCLSID('DCB00C01-570F-4A9B-8D69-199FDBA5723B')) 
02.
$networks = $netman.GetNetworks(1)  # nur verbundene Netzwerke aufzählen 
03.
foreach($net in $networks){ 
04.
    if ($net.IsConnected){ 
05.
        # set private/work network 
06.
        write-host "Setting Connection: '$($net.GetName())' to private/work network location" -ForegroundColor Green 
07.
        $net.SetCategory(0x01) 
08.
09.
}
zur Info: Powershell-Scripte lassen sich auch zu einer EXE kompilieren

Grüße Uwe
Bitte warten ..
Mitglied: itMike
12.08.2014 um 07:19 Uhr
Guten Morgen,

die Test mit den reg Einträgen laufen schon, Rückmeldung erfolgt.

Der Eintrag Privat und Arbeit sind nicht gleich.

Privat Heimnetzgruppe Drucker Dokumentenfreigabe etc... bei Arbeit passiert dies nicht.

Viele Grüße und Danke

Mike
Bitte warten ..
Mitglied: colinardo
12.08.2014, aktualisiert um 08:32 Uhr
Der Eintrag Privat und Arbeit sind nicht gleich.
Wenn man es via Code setzt, werden diese Dinge nicht automatisch aktiviert, zumindest bei meinen Tests nicht. Wenn sie vorher aktiviert waren muss man sie zusätzlich noch in der Firewall deaktivieren..
Gibt im API auch keine Option für "Arbeit", nur für Public(0x00)/Privat(0x01)/Domänennetz(0x02)
Die Firewall kennt ja auch nur 3 Profile.

noch als Ergänzung: Wenn du die Firewall via Policy für alle User aktivieren willst und diese nicht im GUI ausschalten können sollen:
Windows Registry Editor Version 5.00 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] 
"EnableFirewall"=dword:00000001 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile] 
"EnableFirewall"=dword:00000001 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile] 
"EnableFirewall"=dword:00000001
Genauso Windows Updates forciert deaktiviert via Policy und im GUI nicht umstellbar:
Windows Registry Editor Version 5.00 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] 
"NoAutoUpdate"=dword:00000001
Bitte warten ..
Ähnliche Inhalte
Windows Server
Gruppenrichtlinien Windows-Einstellungen Vorlagendatei?
Frage von AlbertMinrichWindows Server2 Kommentare

Hallo, die Gruppenrichtlinieneinstellungen Benutzerkonfiguration Administrative Vorlagen und Computererkonfiguration Administrative Vorlagen basieren ja auf adm- bzw. admx-Dateien, die man anschauen, ...

Visual Studio
BIOS-Einstellungen in Windows ändern
Frage von DanielBodenseeVisual Studio6 Kommentare

Hallo zusammen, nur eine Frage bevor wir in diese Richtung weiterdenken Ist es möglich bei einem Laptop (z.Bsp. DELL ...

Windows Server
Windows Firewall über Gruppenrichtlinien ändern
Frage von ultrapWindows Server11 Kommentare

Hallo zusammen! Gegebenheiten: Windows Server 2003 Domänencontroller 1 und 2 Alle Clients Windows 7 Pro Auf allen Clients ist ...

Windows 7
Windows 7 Boot nach Update Aktualisiere Regestry...
gelöst Frage von Re-AnimatorWindows 73 Kommentare

Hallo Spezialisten, kann mir jemand sagen woran es liegt das bei manchen Windows 7 Systemen nach einem Update / ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 5 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 7 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...