benzer
Goto Top

Regeintrag per Logonskript setzen, User hat keine Zugriff auf regedit - geht das?

Moin,
ich habe das hier gemacht:
Win2000 - Logon Skript wird nicht ausgeführt

Jetzt habe ich das Problem das die Richtlinie bei einem User zwar angewendet wird, aber nicht greift.
Ich vermute mal, das es damit zusammen hängt das der User "regedit" nicht ausführen darf.

Kann das wer bestätigen? Was währe sonst eine Möglichkeit das der Regeintrag nicht gesetzt wird?

Gruß

Content-ID: 113306

Url: https://administrator.de/contentid/113306

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

pxxsxx
pxxsxx 06.04.2009 um 12:50:05 Uhr
Goto Top
Hallo,
wie wird das Script gestartet? als logonscript oder per GP?
Um "reg add" wird regedit eigentlich nicht benötigt.

Hast du mal probiert, das Script lokal zu starten?

Gruß
Peter
Benzer
Benzer 06.04.2009 um 13:21:54 Uhr
Goto Top
Das Skript wird als User Logonskript per GPO gestartet.
Ich habe es gerade auf einem anderen PC getestet (beide Win2000) - da geht es.

Wenn ich das Skript lokal über cmd starte, kommt: "der Befehlt reg wurde falsch geschrieben oder nicht gefunden" - geht also nicht. Bei dem anderen Win2000 Rechner funktioniert der Befehl / das Skript.
pxxsxx
pxxsxx 06.04.2009 um 13:29:50 Uhr
Goto Top
Der Befehl reg (reg.exe) liegt unter C:\WINDOWS\system32 (bei windows 2000 unter C:\Winnt\system32) der normale Benutzer sollte Leserechte darauf haben.
Wenn der Befehl nicht vorhanden ist oder die Rechte verbogen sind, kann es nicht funktionieren. Das solltest du mal prüfen.

Gruß
Peter
60730
60730 06.04.2009 um 13:38:47 Uhr
Goto Top
Servus,

mal aus Halbwahrheiten einen "richtigen" Satz umklemptnern face-wink

Zitat von @pxxsxx:
Der Befehl reg (reg.exe) liegt unter ....

%windir%\system32 (XP "Kann" man auch unter Winnt installieren - oder umgekehrt)

Und ist bei XP dabei - nicht bei W2k - dort muß es von der CD aus dem Ordner \Support\ Tools nachinstalliert werden - oder über einen anderen Weg auf das System kommen.

Gruß
pxxsxx
pxxsxx 06.04.2009 um 13:52:55 Uhr
Goto Top
Stimmt, hast recht...
Ich beuge demütig mein Haupt vor derlei grenzenloser Omnipotenz.

Defaultwindir unter XP ist c:\windows und unter Windows 2000 c:\winnt. was bei einem Upgrade z.B. dazu führt, das Windows XP in Winnt installiert ist.
Aber wer gibt denn schon bei der Installation einen anderen Pfad für Windir an? Kann doch nur Probleme machen.

Mein Tip zum Problem:
die reg.exe mit auf den Server packen und entsprechend mit Pfadangabe aufrufen. Hab grad kein Windows 2000 hier zum testen, müsste aber funktionieren.

Gruß
Peter
Benzer
Benzer 06.04.2009 um 13:57:27 Uhr
Goto Top
Jupp.. das wars...
Der PC der das Skript ausführt hat die reg.exe in "c:\programme\support tools" liegen.
Der PC bei dem das Skript nicht funktioniert hat die reg.exe nicht. Habe die gerade von Hand nach "c:\winnt\system32\" kopiert, jetzt geht es.

Bonusfrage: Wie kann ich die .exe Datein an meine Win2000 Clients verteilen? Ich vermute mal das der eine PC bei dem es durch Zufall rausgekommen ist, nicht der einizge ist.

Zitat von @pxxsxx:
Mein Tip zum Problem:
die reg.exe mit auf den Server packen und entsprechend mit Pfadangabe
aufrufen. Hab grad kein Windows 2000 hier zum testen, müsste aber
funktionieren.

Wie meinst du das? reg.exe in den NETLOGON Ordner schieben und dann das Skript dahingehend ändern das es zuerst darauf zugreift? Dann müsste ich die Datei ja nicht verteilen...
pxxsxx
pxxsxx 06.04.2009 um 14:02:22 Uhr
Goto Top
Entweder im Loginscript kopieren oder eben auf dem Server ablegen und im Script mit Pfadangabe aufrufen.
z.B. \\server\netlogon\tools\reg.exe add ............

beim Verteilen über das Loginscript musst du jedoch beachten, dass dem Benutzer die Rechte fehlen. Daher tendiere ich eigentlich immer zur zweiten Lösung. (einfach und schnell umgesetzt)

Gruß
Peter
60730
60730 06.04.2009 um 14:10:08 Uhr
Goto Top
Ich beuge demütig mein Haupt vor derlei grenzenloser Omnipotenz.

Lass mal stecken, passt schon face-wink

Bonusfrage: Wie kann ich die .exe Datein an meine Win2000 Clients verteilen? Ich vermute mal das der eine PC bei dem es durch Zufall rausgekommen ist, nicht der einizge ist.
reg.exe /? && goto weiter
echo %computername% >> \\server\freigabe\hierfehlt-reg_exe.txt
:weiter
Die "\hierfehlt-reg_exe.txt" kannst du dann per PSexec auslesen und dort verteilen lassen - oder "gleich" richtig machen - via Kixtart den ganzen Kimbim weglassen face-wink

Denn Loginscripte sind mit #kixtart einfach am einfachsten zu schreiben face-wink

Gruß
Benzer
Benzer 06.04.2009 um 14:21:26 Uhr
Goto Top
Habs jetzt so umgesetzt:
Zitat von @pxxsxx:
Entweder im Loginscript kopieren oder eben auf dem Server ablegen und
im Script mit Pfadangabe aufrufen.
z.B. \\server\netlogon\tools\reg.exe add ............

funktioniert bestens.

Danke euch beiden für die schnelle und kompetente - ja gerade zu omnipotente Hilfe face-wink
pxxsxx
pxxsxx 06.04.2009 um 14:22:14 Uhr
Goto Top
Bitteschön, gern geschehen.

gruß
Peter