rabauke84
Goto Top

Win7 Leistungsoptionen optimiert

Hallo zusammen,

ich hab eine .reg-Datei gefunden, um die Leistungsoptionen zu optmieren in unsere VMware View-Umgebung
mit Zero Clients und Win7.
http://znil.net/?title=VMware:VMware_View_Windows_XP_Leistungsoptionen_ ...

Die .reg geht auch wunderbar, nur als LogonScript aufgerufen fordert sie jedes Mal vom Benutzer ein Passwort.
Ist blöd und wenn er das eingibt, kommt eine Fehlermeldung, da er auch keine Berechtigung hat, die Registry zu bearbeiten.
Würde das ganz gerne auch so lassen.
Habt ihr ne Idee oder Erfahrung mit dem Problem?

LG

Content-ID: 287972

Url: https://administrator.de/contentid/287972

Ausgedruckt am: 17.11.2024 um 15:11 Uhr

departure69
departure69 10.11.2015 um 11:57:26 Uhr
Goto Top
Hallo.

Das sind alles Usereinstellungen, sollten also nur auf den Zweig "HKEY_CURRENT_USER" wirken, wo auch ein normaler User Schreibrechte hat, weil's nur sein eigenes Profil betrifft.

Daß da dennoch eine Passwortabfrage kommt, kann aber auch andere Gründe haben:

- ist es dem User bei Euch evtl. durch andere technische Maßnahmen (z. B. GPOface-wink) untersagt, die Registrierung zu bearbeiten?
- die verlinkte Reg.-Datei bezieht sich auf Windows XP, bist Du sicher, daß Windows 7 nicht andere Einstellungen braucht?

Ansonsten bin ich ziemlich sicher, daß sich das auch per GPO erledigen läßt, denn GPOs tun auch nichts anderes, als die Reg. zu bearbeiten, unter:

Administrative Vorlagen - Systemsteuerung - Anzeige findest Du alle notwendigen Maßnahmen dazu.


Viele Grüße

von

departure69
Rabauke84
Rabauke84 10.11.2015 um 12:05:43 Uhr
Goto Top
Hey,

danke für deine Antwort.

Ja, durch die GPO dürfen Sie die Registry nicht bearbeiten.
Ahbs mit Win7 getestet, klappt super.

Die GPOs probier ich gleich mal aus ;)
Rabauke84
Rabauke84 10.11.2015 um 12:13:03 Uhr
Goto Top
Die GPOs funzen leider nicht. Da ist nix passendes drin.
DerWoWusste
DerWoWusste 10.11.2015 um 12:46:16 Uhr
Goto Top
Hi.

Schreib einfach mal reg.exe import regdatei.reg, damit geht es.
@departure69
Das sind alles Usereinstellungen, sollten also nur auf den Zweig "HKEY_CURRENT_USER" wirken, wo auch ein normaler User Schreibrechte ha
Stimmt zwar in diesem Fall, aber nicht generell für HKCU. Die Policies-Schlüssel unterhalb des Ordners darf ein User nicht beschreiben.
departure69
departure69 10.11.2015 um 14:10:49 Uhr
Goto Top
Sorry, hab' Dir den falschen Pfad gegeben.

An einem W7-PC mit installierten RSAT:

- Start
- Verwaltung
- Gruppenrichtlinienverwaltung
- Gruppenrichtlinienverwaltungs-Editor
- Domäne auswählen
- zu den Gruppenrichtlinienobjekten gehen
- neue, noch leere Gruppenrichtlinie erzeugen
- dieser einen aussagekräftigen, wiedererkennbaren Namen geben
- re. Maustaste, Kontextmenü "Bearbeiten"
- Benutzerkonfiguration
- Richtlinien
- administrative Vorlagen
- Systemsteuerung
- Anpassung

Hier kannst Du zur Steigerung der Performance den klassischen Stil einstellen und einiges mehr. Falls da immer noch Details fehlen, die Du benötigst, kannst Du immer noch admx-Templates nachladen, die diese enthalten. Solche gibt es beispielsweise bei http://www.gruppenrichtlinien.de.

Falls Du dort auch nichts findest, kannst Du Dir mit Hilfe des Tools "reg2adm" (http://www.novell.com/coolsolutions/tools/13885.html) die benötigten adm(x)-Templates aus den Dir bereits bekannten Reg-Einstellungen selber erstellen.


Viele Grüße

von

departure69
Rabauke84
Rabauke84 10.11.2015 um 14:33:39 Uhr
Goto Top
Schreib einfach mal reg.exe import regdatei.reg, damit geht es.

hmm also reg.exe import datei.reg geht leider nicht
DerWoWusste
DerWoWusste 10.11.2015 um 15:10:03 Uhr
Goto Top
Doch, es geht. UNd das ist auch ein bekanntes Problem, was Du da beaschreibst.
Bitte gib mal an, was bei reg.exe import denn passiert.
Rabauke84
Rabauke84 10.11.2015 um 15:13:01 Uhr
Goto Top
Wenn ich das über cmd ausführe, kommt zwar die Meldung, das es erfolgreich ausgeführt wurde.
Aber wenn ich nachsehe, sind die Leistungsoptionen immer noch alle aktiviert.

Wenn ich die .reg als Admin it Doppelklick ausführe, geht es.
DerWoWusste
DerWoWusste 10.11.2015 aktualisiert um 15:24:16 Uhr
Goto Top
Ok, eine entscheidende Sache hatte ich überlesen:
Ja, durch die GPO dürfen Sie die Registry nicht bearbeiten.
Dann geht im Nutzerkontext natürlich nichts. Schalte bitte diese unsinnige GPO aus. Sicherheitstechnisch gewinnst Du nichts. Verweigere doch einfach den Zugriff auf regedit.exe, nutze im Skript dann reg.exe und gut ist.