Seitenindex umschalten Seiten: 1 [2]  Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) Win7: Gruppenrichtlinie per Skript ändern (Gelesen: 3874 mal)
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1337
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #15 - 29.08.11 um 14:53:55
Beitrag drucken  
Sunny schrieb on 29.08.11 um 12:08:31:
Diese Einträge dürfte aber ein normaler Benutzer importieren.

Die Policies - Einträge sind für den jeweiligen Benutzer nicht editierbar, Der Benutzer hat hier nur Leserechte.
just4fun73de schrieb on 29.08.11 um 11:53:40:
Kann als "normaler" Benutzer die registry nicht ändern (Fehlermeldung siehe Bild).

Sieh Dir die Berechtigungen in der Registry an.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #16 - 29.08.11 um 15:02:30
Beitrag drucken  
UMeadow schrieb on 29.08.11 um 14:53:55:
Sunny schrieb on 29.08.11 um 12:08:31:
Diese Einträge dürfte aber ein normaler Benutzer importieren.

Die Policies - Einträge sind für den jeweiligen Benutzer nicht editierbar, Der Benutzer hat hier nur Leserechte.


Im CurrentUser hat der Benutzer volle Zugriffsrechte und kann natürlich auch schreiben.
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 696
Standort: Halle (Saale)
Mitglied seit: 24.07.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #17 - 29.08.11 um 15:39:47
Beitrag drucken  
Hallo Sunny und Uwe,

leider ist es so, dass in dem Key HKCU\Software\Policies der User nicht schreiben darf. Nur Lesen! Beim Schlüssel Policies ist die Vererbung unterbrochen und die Berechtigungen redefiniert. Der Hintergrund liegt in dem Umstand, dass die notwendigen Schreiboperationen der Dienst für die Durchsetzung der GPO's ausführt.  Smiley

Gruß Dani
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1337
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #18 - 29.08.11 um 15:51:39
Beitrag drucken  
Sunny schrieb on 29.08.11 um 15:02:30:
Im CurrentUser hat der Benutzer volle Zugriffsrechte und kann natürlich auch schreiben

Wenn die Einstellungen nicht geändert wurden hat der Benutzer nicht im gesamten Zweig HKCU Schreibrechte, das wäre auch fatal, da er dann ja überall Gruppenrichtlinien - Einstellungen ändern könnte.

Da war Dani schneller Zwinkernd
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 696
Standort: Halle (Saale)
Mitglied seit: 24.07.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #19 - 29.08.11 um 15:55:50
Beitrag drucken  
Richtig. Wenn das Ändern von Einstellungen via MMC gemeint ist, da werden ja auch nicht die Registrywerte manipuliert, sondern eine ADM-Datei, die der Dienst in die Registry zur Auswertung sensitiver Anwendungen überträgt ... also schreibt. Und auch hier wird eine Vorrangregelung (Domäne frisst Lokale Einstellung) durchgesetzt! Zwinkernd

Gruß Dani
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 696
Standort: Halle (Saale)
Mitglied seit: 24.07.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #20 - 29.08.11 um 15:57:56
Beitrag drucken  
UMeadow schrieb on 29.08.11 um 15:51:39:
Da war Dani schneller


Hee ... kommt selten genug vor. Laut lachend

Gruß Dani
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #21 - 29.08.11 um 16:38:21
Beitrag drucken  
DESoft schrieb on 29.08.11 um 15:39:47:
leider ist es so, dass in dem Key HKCUSoftwarePolicies der User nicht schreiben darf. Nur Lesen! Beim Schlüssel Policies ist die Vererbung unterbrochen und die Berechtigungen redefiniert. Der Hintergrund liegt in dem Umstand, dass die notwendigen Schreiboperationen der Dienst für die Durchsetzung der GPO's ausführt.  Smiley


Stimmt. Danke für die Korrektur, das hatte ich vollständig ignoriert. Griesgrämig
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #22 - 29.08.11 um 16:42:18
Beitrag drucken  
DESoft schrieb on 29.08.11 um 15:55:50:
Richtig. Wenn das Ändern von Einstellungen via MMC gemeint ist, da werden ja auch nicht die Registrywerte manipuliert, sondern eine ADM-Datei, die der Dienst in die Registry zur Auswertung sensitiver Anwendungen überträgt ... also schreibt.


Einspruch! Eine ADM-Datei ist nur eine Vorlage dessen Werte und Einstellmöglichkeiten man in die MMC importieren kann. Das ADM-Template wird nie von der MMC aktualisiert. Wenn man via GPEDIT.MSC editiert, werden die Werte sofort in die Registry geschrieben. Siehe auch: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 696
Standort: Halle (Saale)
Mitglied seit: 24.07.08
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #23 - 29.08.11 um 17:25:43
Beitrag drucken  
Hi Sunny,

Sunny schrieb on 29.08.11 um 16:42:18:
Einspruch! Eine ADM-Datei ist nur eine Vorlage dessen Werte und Einstellmöglichkeiten man in die MMC importieren kann.


Ja da hast Du recht, die ADM/ADMX ist nur eine Konfigurationsvorlage, das Ergebnis ist ein POL-Datei. Deren Inhalte werden in die Registry übertragen.
Danke für die Richtigstellung.  Smiley

Gruß Dani
  
Zum Seitenanfang
 
just4fun73de
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 20
Mitglied seit: 11.10.10
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #24 - 30.08.11 um 07:57:59
Beitrag drucken  
... vielen Dank für die Infos Smiley

Dann werde ich das doch so machen, dass ich den Benutzer tempörär in die Admingruppe aufnehme, um die Registry zu ändern.

Gruß Alex
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #25 - 30.08.11 um 08:31:16
Beitrag drucken  
just4fun73de schrieb on 30.08.11 um 07:57:59:
Dann werde ich das doch so machen, dass ich den Benutzer tempörär in die Admingruppe aufnehme, um die Registry zu ändern.


Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
just4fun73de
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 20
Mitglied seit: 11.10.10
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #26 - 01.09.11 um 16:26:02
Beitrag drucken  
Sunny schrieb on 30.08.11 um 08:31:16:
Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..



... doch, das funktioniert. Mit den Rechten der Admin-Gruppe habe ich als Benutzer dann das Recht die policies des jeweiligen Benutzers zu ändern, unter dem man angemeldet ist.

Gruß Alex
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win7: Gruppenrichtlinie per Skript ändern
Antwort #27 - 02.09.11 um 08:38:08
Beitrag drucken  
just4fun73de schrieb on 01.09.11 um 16:26:02:
Sunny schrieb on 30.08.11 um 08:31:16:
Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..



... doch, das funktioniert. Mit den Rechten der Admin-Gruppe habe ich als Benutzer dann das Recht die policies des jeweiligen Benutzers zu ändern, unter dem man angemeldet ist.


Dann ist vermutlich UAC abgeschaltet, ansonsten glaub ich nicht das es funktioniert.

Aber egal, Du hast eine Lösung und gut ist. Zwinkernd
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden