Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Makrosicherheit für alle Benutzer ändern

Mitglied: KaZaAnova

KaZaAnova (Level 1) - Jetzt verbinden

10.02.2005, aktualisiert 14.02.2005, 21205 Aufrufe, 8 Kommentare

Ich betreue nebenher das Netzwerk einer Arztpraxis.

Dort ist es wichtig, dass im Word die Makrosicherheit auf niedrig oder mittel steht, weil sonst das Schreiben eines Briefes aus der Arztsoftware heraus nicht funktioniert. ("Makros sind deaktiviert")

Man muss also vorher Word starten, die makrosicherheit runter setzen und kann danach erst die arztsoftware starten und dann geht es.

Jetzt soll dies natürlich an allen PCs ohne Umwege möglich sein. Es sind 12 PCs und etwa 10 Benutzer.
Diese einstellung wird userbezogen gespeichert, das heißt, ich müsste mich als jeder benutzer anmelden und ändern usw.

Gibts ne bessere Lösung??

Vielen Dank für eure Hilfe!
Mitglied: fritzo
11.02.2005 um 00:58 Uhr
Hi,

falls Ihr eine Domäne habt, dann kannst Du eines der Policy-Templates von MS verwenden, um das generell für alle Benutzer zu setzen. Bei Anmeldung wird dann der entsprechende Regkey automatisch in HKCU (im Benutzerteil der Registry) gesetzt.

Falls nicht oder falls Du Dich mit Policies nicht auskennst, dann kannst Du den entsprechenden Regkey semiautomatisch setzen. Für Winword 2003 ist es der folgende Key:

-------------snip-------------
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Security]
"Level"=dword:00000000
-------------snip-------------

Kopier das zwischen den "snips" in eine Datei und benenne sie zB "macrosec.reg". Winword 2003 bietet folgende Level für die Makrosicherheit (der Level wird mit dem DWORD-Wert gesetzt):

0 - sehr hoch
1 - niedrig
2 - mittel
3 - hoch

Wenn Du also den DWORD-Wert veränderst, kannst Du damit die Makrosicherheit steuern.

So, zweiter Teil - wie bringe ich das auf die Rechner. Hier gibts mehrere Möglichkeiten. Entweder verpackst Du das im Aufruf von Winword oder zB im Anmeldescript für die Benutzer. Dies könnte man zB mit dem Befehl "reg import macrosec.reg > nul" erreichen.

Oder aber Du setzt das einmal für alle Rechner remote von Deiner Workstation aus. Hierzu erstellst Du ein Textfile "rechner.txt", in das Du die Namen Eurer Rechner packst, alle jeweils mit Return / CrLF getrennt:

rechner1
rechner2
etc..

Dann erstell Dir eine zweite Datei namens "setmacrosec.cmd" im selben Ordner und schreib dort folgendes rein:

rem -----------------snip-----------------
@echo off
reg import c:\windows\temp\macrosec.reg > nul
rem -----------------snip-----------------


Jetzt erstellst Du eine dritte Datei namens "copymacrosec.cmd" im selben Ordner, wo folgendes rein muß:

@echo kopiere Files
set hosts=rechner.txt
set dest1="\\%%a\c$\windows\temp"
set dest2="\\%%a\c$\dokumente und einstellungen\all users\Startm~1\Programme\Autostart"
for /f %%a in (%hosts%) do (
copy /y macrosec.reg %dest1%
copy /y setmacrosec.cmd %dest2%
)
rem -----------------snip-----------------


Jetzt führ "copymacrosec.cmd" aus und das Script kopiert die Files auf die einzelnen Rechner. Bei Anmeldung eines Users wird dann "setmacrosec.cmd" ausgeführt und setzt die Werte aus "macrosec.reg".

Bitte check vorher die in den Scripts aufgeführten Pfade, es kann sein, daß sie differieren.

Hm.. ich glaube ich gewinne damit wahrscheinlich locker den Preis für den umständlichsten Weg, Einstellungen in der Registry zu setzen *grins* Aber es sollte funktionieren.

Grüße,
fritzo
Bitte warten ..
Mitglied: KaZaAnova
11.02.2005 um 15:39 Uhr
@fritzo:

he. also, ich bin baff..

1. Ich hätte nie gedacht, dass mir jemand auf die Frage antwortet (und erst recht nicht so schnell)

2. Ist das ne richtig geniale Lösunge (bzw. Lösungen)

3. ich bin dir suber dankbar!

Diese Seite hat somit einen glücklichen Benutzer mehr!!!

Vielen Dank, ich werde das am montag ausprobieren
Bitte warten ..
Mitglied: fritzo
11.02.2005 um 18:57 Uhr
Immer wieder gerne!

Viele Grüße,
fritzo
Bitte warten ..
Mitglied: meinereiner
11.02.2005 um 19:22 Uhr
Ich bin doch immer wieder faziniert wenn ich mir solche Batches anschau. *neidisch schau*

Das setzen der Variablen und die eigentlichen "Dos-Befehle" sind mir ja klar und wenn ich die Batch lese verstehe ich auch was das ganze soll und macht. NUr wenn ich sowas selbst schreiben will setzt es spätestens an dem for... etc aus.

Gibts einen guten Link wo man sowas nachlesen kann??
Bitte warten ..
Mitglied: fritzo
11.02.2005 um 19:45 Uhr
Hi,

hier sind ein paar Links:

http://www.admini.de/batch-links.htm
http://www.fpschultze.de/bss.htm und http://www.fpschultze.de/bss.htm#a2 (sehr ergiebige Links)
http://home7.inet.tele.dk/batfiles/
http://garbo.uwasa.fi/pc/batchutil.html
http://www.ss64.com/index.html
http://www.robvanderwoude.com/index.html (auch sehr gut)

Hier ein geniales Buch über Shellscripting, Tim Hill ist klasse:
http://www.amazon.de/exec/obidos/ASIN/1578700477/fpschudermigr-21/302-9 ...

Ich würde Dir raten, ein Buch zu kaufen, weil es sich so gut lernt - erstens ist Papier geduldig und zweitens bist Du so gezwungen, alles selbst einzutippen, was einen erhöhten Lerneffekt bedeutet.

Grüße,
fritzo
Bitte warten ..
Mitglied: meinereiner
11.02.2005 um 20:24 Uhr
Hallo Fritzo

erstmal vielen Dank!
So richtig lernen will ich das gar nicht. Dazu brauche ich Batches zu wenig und es steht eh genug auf dem Lehrplan.

Der Haken ist, dass man sie doch immer wieder braucht und dann geht die Sucherei bei Google los, mit tausenden von Ergebnissen. Im Endeffekt brauch ich ein gutes Nachschlagewerk.


Der scheint mir toll zu sein.


Ich würde Dir raten, ein Buch zu
kaufen, weil es sich so gut lernt - erstens
ist Papier geduldig und zweitens bist Du so
gezwungen, alles selbst einzutippen, was
einen erhöhten Lerneffekt bedeutet.

Werde ich mir zulegen. Mal sehen, vielleicht kann ich ja meinem Chef klarmachen das wir das uuunbedingt brauchen.



nochmal vielen Dank

meinereiner
Bitte warten ..
Mitglied: fritzo
11.02.2005 um 21:27 Uhr
Hm,

das sollte recht einfach zu bewerkstelligen sein - Ihr spart einfach viel Zeit und Geld, weil Scripts halt recyclebar sind und man wiederkehrende Dinge mit einem einmal erstellten Script in einem Bruchteil der Zeit abfackeln kann. Für Dinge, die ich sonst zu Fuß in 5 Stunden durch hatte, brauche ich heute nurmehr Minuten (zB Thema Patches oder das ad hoc-Setzen von Regkeys).

VBScript ist natürlich weitaus mächtiger, aber Batches bieten den Vorteil, daß sie meist viel schneller erstellt sind und außerdem auch auf älteren Systemen (NT4 etc) ohne WSH laufen.

Grüße,
fritzo
Bitte warten ..
Mitglied: KaZaAnova
14.02.2005 um 08:06 Uhr
Klappt bisher super, ich schreib jetzt die login-batch datei um..
Die andere Lösung war mir doch ein bisschen zu aufwendig

Gruß, Michi
Bitte warten ..
Ähnliche Inhalte
Windows Server
Manage open files and sessions
gelöst Frage von thatsrightWindows Server10 Kommentare

Hola liebe Gemeinde, Ich hab mal ne frage Habe neu einen Filserver 2012r2, jetzt wollte/musste/sollte ich ein File schliesen, ...

Windows Userverwaltung
Identity and Access Management Programme
Frage von PulliWindows Userverwaltung1 Kommentar

Hallo, sind auf der Suche nach einem Marktführenden Produkt für Identity & Access Management. Folgendes Szenario möchten wir abbilden. ...

Batch & Shell
Drag and Drop in Powershell
gelöst Frage von mc-doubleyouBatch & Shell2 Kommentare

Hallo zusammen, inwischen habe ich mich von cmd zur Powershell vorgearbeitet, die Lösungen die mir Google aber so liefert ...

Netzwerkgrundlagen
DMZ-Aufbau Dos and Don ts
Frage von NewBee2018Netzwerkgrundlagen3 Kommentare

Hallo in die Runde, ich hab jetzt schon einiges gelesen, aber leider noch nicht die richtigen Antworten gefunden. Ich ...

Neue Wissensbeiträge
Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 2 StundenInternet

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Speedtest.cmd Via Aufgabenplanung stündlich oder ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 13 StundenAdministrator.de Feedback3 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. Die Codeblöcke können nun direkt per Copy&Paste kopiert werden. ...

Humor (lol)
Internet - auch 2020 noch Neuland ?
Erfahrungsbericht von Henere vor 1 TagHumor (lol)2 Kommentare

Heute eine Mail der Schule meiner Tochter bekommen. Blabla Umweltschutz bla bla siehe Anhang. Dumm nur: Da hab ich ...

Sicherheit
Diverse Sicherheitsprobleme aus dem Hause Intel
Tipp von DerWoWusste vor 2 TagenSicherheit

Unter anderem muss man mal wieder die Treiber für Intel HD Graphics updaten

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Größe der Partition lässt sich nicht ändern mit gparted
Frage von achkleinFestplatten, SSD, Raid17 Kommentare

Hallo, ich habe eine 480GB auf eine 1TB-SSD geklont. Jetzt möchte ich den freien Speicherplatz per gparted an die ...

Sicherheit
Wie Kann Man eine IT-Notfallhandbuch erstellen für petasan
Frage von 142658Sicherheit14 Kommentare

Hallo Leute ich muss bald meine abschlussprojekt schreiben und brauch dringend hilfe wie man ein IT-Notfallhandbuch erstellen für Petasan(eine ...

Netzwerkmanagement
Werde dauernd aus dem WLAN geworfen (RouterOS)
gelöst Frage von amdkeksNetzwerkmanagement14 Kommentare

Hallo Zusammen, ich habe gestern ein update meiner Mikrotikgeräte gemacht und habe nun überall Version 6.45.5 drauf. Mikrotik Routerboard, ...

Windows Installation
Installation und Admin-Rechte
Frage von UserUWWindows Installation14 Kommentare

Annahme: UAC ist aktiv, der User ist "normaler" Benutzer. Eine Installation via setup.exe kann man in der Regel auf ...