Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry Eintrag per Gruppenrichtlinie hinzufügen

Mitglied: inquisitor

inquisitor (Level 1) - Jetzt verbinden

16.10.2007, aktualisiert 03.09.2008, 36645 Aufrufe, 4 Kommentare

Registry Eintrag in einer Domäne mit AD beim Anmelden von Benutzern hinzufügen

Hallo!

Ich würde gern den Zugriff auf UBS Massenspeichermedien per Registry Eintrag unterbinden. Das klappt auch ohne Probleme, nur möchte ich das nicht an jedem Rechner manuell einrichten.

Dazu habe ich eine .reg Datei geschrieben die den Wert [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] auf "Start"=dword:00000004 ändert.
Weiterhin ruft eine .bat Datei diese .reg Datei mit dem Befehl „regedit /s xxx.reg“ auf.
Die beiden Dateien habe ich in den Sysvol Ordner unter Scripte kopiert. Unter Gruppenrichtlinien haben ich die .bat Datei unter Anmelden als Script hinzugefügt. Meldet sich nun ein Client oder Admin an, dann erscheint die Fehlermeldung: ".reg kann nicht importiert werden: Fehler beim Öffnen der Datei..."

Die beiden Dateien funktionieren wenn ich sie vom Rechner direkt ausführe. Weiß jemand Rat oder hat vielleicht eine andere Lösung?


PS: Die .reg Datei ist Version 5, sowie auch alle Clients.
Mitglied: SlainteMhath
16.10.2007 um 13:08 Uhr
Der Aufruf in der .bat sollte so aussehen:

regedit /S \\<domäne>\sysvol\sciprts\xxx.reg

dann sollte die .bat gefunden werden.

Ausserdem solltest Du die .bat nicht beim Logon aufrufen, sondern beim Start des Rechners, da dem User sonst evtl. die Rechte auf den Key fehlen könnten.
Bitte warten ..
Mitglied: inquisitor
16.10.2007 um 14:38 Uhr
Danke erstmal!

Hatte als Pfad die Adresse vom Server angegeben und nicht die Adresse der Domäne.
Wie Du schon recht hattest können die Clients ohne Berechtigung keine Einträge in die Registry schreiben. Leider funktioniert die Zuweisung der .bat beim Start des Rechners nicht, denn der Registry Eintrag ändert sich nicht. Mach ich rigdwas falsch? Habe versucht die .bat bei der Default-Domian-Policy unter Computerkonfiguration-->Windows-Einstellungen-->Skripts-->Starten hinzuzufügen, aber es ändert sich wie gesagt nix.
Bitte warten ..
Mitglied: Dani
16.10.2007 um 19:31 Uhr
Hallo,
warum das Rad neu erfinden, wenn es es schon gibt. Bei Gruppenrichtlinien gibt es ein Howto + ADM - Template. Somit kannst das Ganze bequem über die GPO regeln.


Grüße
Dani
Bitte warten ..
Mitglied: Freack555
03.09.2008 um 14:14 Uhr
Also ich habe eine Lösung für dich, falls es dich noch interessiert. Der Pfad der oben angegeben ist ist falsch. Der richtige Befehl in der .bat Datei lautet:

regedit /S \\Domäne\Sysvol\Domäne\scripts\Dateiname.reg

Damit sollte es gehen. geht zumindest bei mir. Der Pfad zu Deiner .bat Datei sollte der Netzwerkpfad sein und nichts anderes.
Bitte warten ..
Ähnliche Inhalte
Samba
Registry-Eintrag per Netlogon - Rechte?
Frage von n0varinoSamba4 Kommentare

Hallo, ich habe die Obhut für ein kleines Netzwerk übernommen, welches aktuell noch mit Samba als Domänencontroller läuft. Aus ...

Windows Userverwaltung
Registry Eintrag per GPO ändern
gelöst Frage von ArberBerWindows Userverwaltung10 Kommentare

Hallo, Um im Thema GPOs fit zu werden, hab ich angefangen mich ein wenig damit zu befassen. Ich würde ...

Windows Server

Terminalserver 2012 Graceperiod Eintrag registry

Frage von drummer66Windows Server

hallo Forumsmitglieder,, wir betreiben bei einem Kunden einen Terminalserver 2012,trotz der Einrichtung des TS-Lizenzservers nach Vorgaben Microsoft ) bekommt ...

Windows 10

Registry-Eintrag wird bei Neustart verworfen

Frage von bayreuthWindows 107 Kommentare

Hallo miteinander, mein neu geklonter Schul-Computerraum zeigt folgenden Fehler: Nach dem Neustart (über eine pädagogische Oberfläche) wird ein manuell ...

Neue Wissensbeiträge
LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 1 StundeLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 1 TagWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 3 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 3 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless15 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

LAN, WAN, Wireless
Bekannte Drosselungen bei Providern ?
Frage von HenereLAN, WAN, Wireless15 Kommentare

Servus zusammen, in bereits angefangen, aber ich hoffe dass der Beitrag hier mehr Informationen bringt. Sind Portdrosselungen bzw gezielte ...

Netzwerkmanagement
Reverse Proxy für TCP und UDP Anfragen
gelöst Frage von flxklsNetzwerkmanagement14 Kommentare

Hallo zusammen, ich besitze einen Rootserver, der nur eine öffentliche IP besitzt und auf dem mehrere VMs laufen. Da ...

Netzwerkmanagement
Server bauen
Frage von JugendringNetzwerkmanagement11 Kommentare

Moin Moin, wir, der Jugendring sind ein ständig wachsender Verein mit vielen Unterprojekten. Da liegt es nah, dass wir ...