4
Registry Eintrag per Gruppenrichtlinie hinzufügen
Registry Eintrag in einer Domäne mit AD beim Anmelden von Benutzern hinzufügen
Hallo!
Ich würde gern den Zugriff auf UBS Massenspeichermedien per Registry Eintrag unterbinden. Das klappt auch ohne Probleme, nur möchte ich das nicht an jedem Rechner manuell einrichten.
Dazu habe ich eine .reg Datei geschrieben die den Wert [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] auf "Start"=dword:00000004 ändert.
Weiterhin ruft eine .bat Datei diese .reg Datei mit dem Befehl „regedit /s xxx.reg“ auf.
Die beiden Dateien habe ich in den Sysvol Ordner unter Scripte kopiert. Unter Gruppenrichtlinien haben ich die .bat Datei unter Anmelden als Script hinzugefügt. Meldet sich nun ein Client oder Admin an, dann erscheint die Fehlermeldung: ".reg kann nicht importiert werden: Fehler beim Öffnen der Datei..."
Die beiden Dateien funktionieren wenn ich sie vom Rechner direkt ausführe. Weiß jemand Rat oder hat vielleicht eine andere Lösung?
PS: Die .reg Datei ist Version 5, sowie auch alle Clients.
Ich würde gern den Zugriff auf UBS Massenspeichermedien per Registry Eintrag unterbinden. Das klappt auch ohne Probleme, nur möchte ich das nicht an jedem Rechner manuell einrichten.
Dazu habe ich eine .reg Datei geschrieben die den Wert [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] auf "Start"=dword:00000004 ändert.
Weiterhin ruft eine .bat Datei diese .reg Datei mit dem Befehl „regedit /s xxx.reg“ auf.
Die beiden Dateien habe ich in den Sysvol Ordner unter Scripte kopiert. Unter Gruppenrichtlinien haben ich die .bat Datei unter Anmelden als Script hinzugefügt. Meldet sich nun ein Client oder Admin an, dann erscheint die Fehlermeldung: ".reg kann nicht importiert werden: Fehler beim Öffnen der Datei..."
Die beiden Dateien funktionieren wenn ich sie vom Rechner direkt ausführe. Weiß jemand Rat oder hat vielleicht eine andere Lösung?
PS: Die .reg Datei ist Version 5, sowie auch alle Clients.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 71064
Url: https://administrator.de/contentid/71064
Printed on: April 20, 2024 at 13:04 o'clock
4 Comments
Latest comment
Der Aufruf in der .bat sollte so aussehen:
regedit /S \\<domäne>\sysvol\sciprts\xxx.reg
dann sollte die .bat gefunden werden.
Ausserdem solltest Du die .bat nicht beim Logon aufrufen, sondern beim Start des Rechners, da dem User sonst evtl. die Rechte auf den Key fehlen könnten.
regedit /S \\<domäne>\sysvol\sciprts\xxx.reg
dann sollte die .bat gefunden werden.
Ausserdem solltest Du die .bat nicht beim Logon aufrufen, sondern beim Start des Rechners, da dem User sonst evtl. die Rechte auf den Key fehlen könnten.
Danke erstmal!
Hatte als Pfad die Adresse vom Server angegeben und nicht die Adresse der Domäne.
Wie Du schon recht hattest können die Clients ohne Berechtigung keine Einträge in die Registry schreiben. Leider funktioniert die Zuweisung der .bat beim Start des Rechners nicht, denn der Registry Eintrag ändert sich nicht. Mach ich rigdwas falsch? Habe versucht die .bat bei der Default-Domian-Policy unter Computerkonfiguration-->Windows-Einstellungen-->Skripts-->Starten hinzuzufügen, aber es ändert sich wie gesagt nix.
Hatte als Pfad die Adresse vom Server angegeben und nicht die Adresse der Domäne.
Wie Du schon recht hattest können die Clients ohne Berechtigung keine Einträge in die Registry schreiben. Leider funktioniert die Zuweisung der .bat beim Start des Rechners nicht, denn der Registry Eintrag ändert sich nicht. Mach ich rigdwas falsch? Habe versucht die .bat bei der Default-Domian-Policy unter Computerkonfiguration-->Windows-Einstellungen-->Skripts-->Starten hinzuzufügen, aber es ändert sich wie gesagt nix.
Hallo,
warum das Rad neu erfinden, wenn es es schon gibt. Bei Gruppenrichtlinien gibt es ein Howto + ADM - Template. Somit kannst das Ganze bequem über die GPO regeln.
Grüße
Dani
warum das Rad neu erfinden, wenn es es schon gibt. Bei Gruppenrichtlinien gibt es ein Howto + ADM - Template. Somit kannst das Ganze bequem über die GPO regeln.
Grüße
Dani
Also ich habe eine Lösung für dich, falls es dich noch interessiert. Der Pfad der oben angegeben ist ist falsch. Der richtige Befehl in der .bat Datei lautet:
regedit /S \\Domäne\Sysvol\Domäne\scripts\Dateiname.reg
Damit sollte es gehen. geht zumindest bei mir. Der Pfad zu Deiner .bat Datei sollte der Netzwerkpfad sein und nichts anderes.
regedit /S \\Domäne\Sysvol\Domäne\scripts\Dateiname.reg
Damit sollte es gehen. geht zumindest bei mir. Der Pfad zu Deiner .bat Datei sollte der Netzwerkpfad sein und nichts anderes.
