Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Import von einer Benutzerkonfiguration

Mitglied: vogster

vogster (Level 1) - Jetzt verbinden

12.10.2013 um 11:25 Uhr, 4071 Aufrufe, 4 Kommentare

Hallo Forum,

ich möchte an neu installierten Windows 7 Rechnern (kein AD) drei Konfigurationsänderungen vornehmen:

1. Dienste: Die Startart habe ich in einer Sicherheitsvorlage (mmc) konfiguriert und per secedit importiert, kein Problem.
2. Lokale Richtlinien (Sicherheitsoptionen) habe ich auch in einer Sicherheitsvorlage eingestellt und per gpedit.msc > Computerkonfiguration >
Windows-Einstellungen > Sicherheitseinstellungen > Rechtsklick > Richtlinie importieren eingefügt, hat auch funktioniert.

Als 3. möchte ich die Benutzerkonfiguration für einen lokalen User (z.B. Anpassungen im Startmenü) vornehmen.
Weg: mmc > Snap-in hinzufügen > GruppenrichtlinienObj > User auswählen > unter Administrative Vorlagen die Einstellungen vornehmen.
Die getätigten Einstellungen (ca. 200) möchte ich nun exportieren um diese auf einem anderen Rechner zu importieren.
Dazu finde ich aber keine Möglichkeit oder nicht den richtigen Suchbegriff oder mein Ansatz ist falsch.

Kann mir jemand einen Tipp geben?
Grüße, Vogster
Mitglied: colinardo
12.10.2013, aktualisiert um 11:52 Uhr
Hallo Vogster,
dazu kannst du einfach folgenden Ordner kopieren c:\windows\system32\GroupPolicy (Achtung versteckter Ordner). Darin befindet sich ein Ordner "User" für die Benutzereinstellungen und "Machine" für Computereinstellungen, kopiere also das was du brauchst und füge es auf dem Zielrechner ein.
Dann gibt es noch von MS ein Tool dafür: http://www.windowspro.de/tool/lokale-gruppenrichtlinien-exportieren-mig ...

Grüße Uwe
Bitte warten ..
Mitglied: vogster
12.10.2013 um 12:59 Uhr
Hallo Uwe,

vielen Dank für den Hinweis mit dem Ordner, das wäre eine sehr praktische Lösung für mich.
Aber, meintest Du wirklich den Ordner system32\GroupPolicy oder system32\GroupPolicyUsers?
Im Ordner system32\GroupPolicyUsers wird für jeden Benutzer, dem ich das SnapIn Gruppenrichtlinienobjekt
hinzufüge ein verschlüsselter Unterordner \S-1-2-21-3112... usw. erstellt. Über das Erstellungsdatum ist aber die Zuordnung zum lokalen User einfach.
In dem Ordner befindet sich die Datei gpt.ini sowie ein Ordner User mit der Datei Registry.pol
Letztere enthält leserlich die RegSchlüssel, die ich konfiguriert habe.
Ich habe testweise zwei User erstellt und identischen Konfigurationen durchgeführt, bis auf den Ordnernamen \S-1-2-32... ist alles gleich.
Diese beiden Dateien würde ich nun, nachdem ich für jeden User einzeln ein SnapIn hinzugefügt habe, in den Ordner kopieren und gut.

Ist das so korrekt?

Im Ordner system32\GroupPolicy befinden sich die Ordner Machine und User, allerdings nur leeren Dateien und Verzeichnisse, trotz Konfiguration in der mmc.

Vogster
Bitte warten ..
Mitglied: colinardo
12.10.2013, aktualisiert um 14:28 Uhr
OK, wenn du für unterschiedliche User unterschiedliche Policies auf dem System angelegt hast landen die in deinem angegebenen Ordner "GroupPolicyUsers", korrekt.
Die Policies die sich im Ordner "GroupPolicy" befinden sind global für alle Benutzer auf dem System gültig.

Wenn also deine Einstellungen auf dem Ziel-PC für alle User gelten sollen, kommen die Dateien in den Ordner "GroupPolicy"

Mehr dazu steht hier: http://answers.oreilly.com/topic/1230-how-to-access-and-use-local-group ...

Grüße Uwe
Bitte warten ..
Mitglied: vogster
12.10.2013 um 15:12 Uhr
OK, jetzt verstehe ich den Unterschied, aber genau diese Unterscheidung brauche ich.
Damit hast Du mir sehr geholfen und Problem ist gelöst.
Vielen Dank!
Vogster
Bitte warten ..
Ähnliche Inhalte
Windows Server
Benutzerkonfiguration Active Direkory
gelöst Frage von SkrypzWindows Server3 Kommentare

Hallo liebe Community, wir intigrieren bei uns in der Firma das Active Direkory und ich habe mir mal ne ...

Windows Userverwaltung

GPO: Benutzerkonfiguration nicht auf Server anwenden

gelöst Frage von KMUlifeWindows Userverwaltung9 Kommentare

Hallo zusammen! Ich habe eine Frage bezüglich den Computer/Benutzerkonfigurationen. Ich weiss nicht ob ich was Grundlegendes an der OU-Struktur ...

Exchange Server

PST import unterbunden

gelöst Frage von 89371Exchange Server9 Kommentare

Hallo zusammen, wenn ich mit Outlook 2016 auf mein Exchange 2016 Postfach zufreife (bekannter Weise über Active Sync), dann ...

Windows 10

Teamviewer Einstellungen Import

gelöst Frage von MorslupatusWindows 102 Kommentare

Hallo Administratoren. Ich stehe vor folgendem Problem: Wir installieren auf unseren Clients Teamviewer 11 und importieren die Einstellungen im ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 1 TagErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 1 TagWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 3 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 5 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Heiß diskutierte Inhalte
Windows 10
Windows "Home" Version im Unternehmen legal?
gelöst Frage von BosnigelWindows 1027 Kommentare

Hallo, ich habe hier einen Kleinstunternehmer der überall sparen muss. Die Frage: Ist Windows 10 (also nicht Pro) für ...

Batch & Shell
Doppelte If Anweisung - check if file exist
Frage von chkdskBatch & Shell14 Kommentare

Hello Again :-) Ich habe hier ein Skript, welches zu zu Beginn überprüft ob eine Datei vorhanden ist. Falls ...

Exchange Server
Exchange Emailadresse deaktivieren oder löschen
Frage von imebroExchange Server13 Kommentare

Hallo, wir arbeiten mit einem Windows Server 2016 und Exchange 2016. Ein Mitarbeiter ist im März 2020 ausgeschieden und ...

Off Topic
Arbeitsangebot
Frage von CoffeeJunkieOff Topic13 Kommentare

Da meine Firma massiv Stellen abbaut, bin ich auf der Suche nach einem neuen Job Basis Fakten: Abschuß Fisi ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...