Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Import von einer Benutzerkonfiguration

Mitglied: vogster

vogster (Level 1) - Jetzt verbinden

12.10.2013 um 11:25 Uhr, 3935 Aufrufe, 4 Kommentare

Hallo Forum,

ich möchte an neu installierten Windows 7 Rechnern (kein AD) drei Konfigurationsänderungen vornehmen:

1. Dienste: Die Startart habe ich in einer Sicherheitsvorlage (mmc) konfiguriert und per secedit importiert, kein Problem.
2. Lokale Richtlinien (Sicherheitsoptionen) habe ich auch in einer Sicherheitsvorlage eingestellt und per gpedit.msc > Computerkonfiguration >
Windows-Einstellungen > Sicherheitseinstellungen > Rechtsklick > Richtlinie importieren eingefügt, hat auch funktioniert.

Als 3. möchte ich die Benutzerkonfiguration für einen lokalen User (z.B. Anpassungen im Startmenü) vornehmen.
Weg: mmc > Snap-in hinzufügen > GruppenrichtlinienObj > User auswählen > unter Administrative Vorlagen die Einstellungen vornehmen.
Die getätigten Einstellungen (ca. 200) möchte ich nun exportieren um diese auf einem anderen Rechner zu importieren.
Dazu finde ich aber keine Möglichkeit oder nicht den richtigen Suchbegriff oder mein Ansatz ist falsch.

Kann mir jemand einen Tipp geben?
Grüße, Vogster
Mitglied: colinardo
12.10.2013, aktualisiert um 11:52 Uhr
Hallo Vogster,
dazu kannst du einfach folgenden Ordner kopieren c:\windows\system32\GroupPolicy (Achtung versteckter Ordner). Darin befindet sich ein Ordner "User" für die Benutzereinstellungen und "Machine" für Computereinstellungen, kopiere also das was du brauchst und füge es auf dem Zielrechner ein.
Dann gibt es noch von MS ein Tool dafür: http://www.windowspro.de/tool/lokale-gruppenrichtlinien-exportieren-mig ...

Grüße Uwe
Bitte warten ..
Mitglied: vogster
12.10.2013 um 12:59 Uhr
Hallo Uwe,

vielen Dank für den Hinweis mit dem Ordner, das wäre eine sehr praktische Lösung für mich.
Aber, meintest Du wirklich den Ordner system32\GroupPolicy oder system32\GroupPolicyUsers?
Im Ordner system32\GroupPolicyUsers wird für jeden Benutzer, dem ich das SnapIn Gruppenrichtlinienobjekt
hinzufüge ein verschlüsselter Unterordner \S-1-2-21-3112... usw. erstellt. Über das Erstellungsdatum ist aber die Zuordnung zum lokalen User einfach.
In dem Ordner befindet sich die Datei gpt.ini sowie ein Ordner User mit der Datei Registry.pol
Letztere enthält leserlich die RegSchlüssel, die ich konfiguriert habe.
Ich habe testweise zwei User erstellt und identischen Konfigurationen durchgeführt, bis auf den Ordnernamen \S-1-2-32... ist alles gleich.
Diese beiden Dateien würde ich nun, nachdem ich für jeden User einzeln ein SnapIn hinzugefügt habe, in den Ordner kopieren und gut.

Ist das so korrekt?

Im Ordner system32\GroupPolicy befinden sich die Ordner Machine und User, allerdings nur leeren Dateien und Verzeichnisse, trotz Konfiguration in der mmc.

Vogster
Bitte warten ..
Mitglied: colinardo
12.10.2013, aktualisiert um 14:28 Uhr
OK, wenn du für unterschiedliche User unterschiedliche Policies auf dem System angelegt hast landen die in deinem angegebenen Ordner "GroupPolicyUsers", korrekt.
Die Policies die sich im Ordner "GroupPolicy" befinden sind global für alle Benutzer auf dem System gültig.

Wenn also deine Einstellungen auf dem Ziel-PC für alle User gelten sollen, kommen die Dateien in den Ordner "GroupPolicy"

Mehr dazu steht hier: http://answers.oreilly.com/topic/1230-how-to-access-and-use-local-group ...

Grüße Uwe
Bitte warten ..
Mitglied: vogster
12.10.2013 um 15:12 Uhr
OK, jetzt verstehe ich den Unterschied, aber genau diese Unterscheidung brauche ich.
Damit hast Du mir sehr geholfen und Problem ist gelöst.
Vielen Dank!
Vogster
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

GPO: Benutzerkonfiguration nicht auf Server anwenden

gelöst Frage von KMUlifeWindows Userverwaltung9 Kommentare

Hallo zusammen! Ich habe eine Frage bezüglich den Computer/Benutzerkonfigurationen. Ich weiss nicht ob ich was Grundlegendes an der OU-Struktur ...

Windows Installation

Benutzerkonfiguration bei Windows-Installation per Antwortdatei

Frage von klanaxWindows Installation

Hallo an alle! Ich möchte die Windows-Installation mit einer Antwortdatei "AutoUnattend.xml" zu automatisieren, die ich mit dem Windows SIM ...

Batch & Shell

PowerShell Import Text

gelöst Frage von derhoeppiBatch & Shell8 Kommentare

Hallo, ich habe mal eine Frage an die Profis. Ich erstelle gerade ein Script, welches den Arbeitsablauf beschleunigen und ...

Exchange Server

PST import unterbunden

gelöst Frage von 89371Exchange Server9 Kommentare

Hallo zusammen, wenn ich mit Outlook 2016 auf mein Exchange 2016 Postfach zufreife (bekannter Weise über Active Sync), dann ...

Neue Wissensbeiträge
Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 22 StundenSicherheits-Tools5 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 3 TagenOff Topic15 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Humor (lol)
Spirit of Health-Kongress in Berlin
Information von AnkhMorpork vor 3 TagenHumor (lol)5 Kommentare

tgif! Beim dritten Spirit of Health-Kongress trafen sich am Wochenende Alternativmediziner und Naturheilkundler im Maritim Hotel Berlin, um sich ...

Windows 7

Updates zum Nachrüsten des SHA-2-Support für Windows 7 SP1, Windows Server 2008 (R2) und WSUS 3.0 SP2 sind da

Information von kgborn vor 5 TagenWindows 7

Wie bereits früher angekündigt (Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019) hat Microsoft die ...

Heiß diskutierte Inhalte
Cloud-Dienste
Remotedesktopverbindungen beeinflussen sich gegenseitig
gelöst Frage von Samy89Cloud-Dienste15 Kommentare

Moin, ich habe mehrere RDPs gleichzeitig laufen, auf denen jeweils ein Script via Powershell läuft. In diesem Prozess benutzt ...

Netzwerkgrundlagen
Reicht 10GBit Uplink Port für Stacking für ein 10GBit Switch?
gelöst Frage von walnickNetzwerkgrundlagen12 Kommentare

Hallo, Ich habe eine frage. Ich überlege gerade 2 neue Switche von CiscoSG350XG-24F  zu kaufen und die als Core ...

LAN, WAN, Wireless
Switch als Verbindung von 2 Netzwerken
gelöst Frage von Lutz-ReLAN, WAN, Wireless12 Kommentare

Guten Tag Ich hab folgendes Problem 2 Rechner und 2 IP Kameras sind ohne dhcp in einen IP4 Netzwerk ...

DNS
Größere DNS Probleme nach zweitem DC. Eigentlich sollte es auch dadurch besser werden
Frage von TeWutzDNS12 Kommentare

Hallo zusammen, nachdem ich letzte Woche erfolgreich einen zweiten DC ) an den Start gebracht habe melden sich weiterhin ...