TobiisFreaky

OK Danke!

Hallo Leute, ich habe mal eine generelle Frage: Wenn ein Server (in einer Domäne) nicht mehr hochkommt und dieser neu aufgesetzt werden muss und auch wird, dieser aber nicht aus der Domäne entfernt wird, sondern nach der Betriebssysteminstallation wieder in die Domäne aufgenommen wird, kann das Probleme bereiten? Die Maschine behält IP-Adresse und Computernamen bei! Würde mich mal interessieren. Vielen Dank LG Tobi

Hallo, wie bereits gesagt wurden wir migriert und meine Abteilung der Firma hat keinen Zugriff, genauso wie weitere Firmenzweige, die eine eigene AD-Struktur besitzen und nun migriert wurden. Das Unternehmen, das uns übernommen hat, lässt uns nicht die AD-Struktur mit verwalten, lediglich unsere eigene dürfen wir verwalten und in der neuen nur die Bneutzer.... Es muss doch aber bestimmt einen Weg geben, wie man die GUID herausbekommt?! Verdammt, sonst geht auch immer alles, oder fast alles.... über Batch. LG Tobi

Hallo Leute, ich weiß, dass das Thema GUID hier schon mehrmals aufgenommen wurde, allerdings haben mich die Antworten zu den übrigen Threads nie weitergebracht, deshalb hier mein Anliegen: Meine Firma (Tree) wurde in eine neue AD-Struktur migriert (Forest). Während der Migration mussten auf allen Server und Clients zusätzliche Tools isntalliert werden, die Anpassungen in der Registry vornahmen und zusätzlich noch einige unwesentliche Programme, wie .NET FrameWork etc installiert wurden. Während der Migration hat man festgestellt, dass die falschen Gruppenrichtlinien auf meine Firma gesetzt wurden und dummerweise wurden die komplett auf allen Clients und Server aktiv. Nachdem man den Fehler erkannte und beheben wollte, greifen allerdigns die Gruppenrichtlinien nicht mehr bei uns. Über Batch-Dateien die über die Anmeldung erfolgen, konnten wir fast alle Probleme beheben, nur eines ist noch offen: Die "Richtlinie für Softwareeinschränkungen" ist noch aktiv auf Softwareinstallation für alle Benutzer, auch Administrator verhindern. Das bedeutet während einer Installation unter Admin-Account wird man darauf hingewiesen, dass bestimmte Richtlinien... (die oben genannte) gesetzt wurden um diese Installation zu verhindern. Über GPedit.msc kann man das beheben, allerdings bei der Vielzahl an Clients und Server recht aufwendig. Ich habe über die Registry den Key nun gefunden, der für diese Einstellung verantwortlich ist: Unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\{32stelligeGUID}Machine\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers PolicyScope (dword) 00000000 / 00000001 00000000 = Softwareisntallation verwehrt für jeden Benutzer, auch Administrator 00000001 = Softwareisntallation nur für Administratoren erlaub Hat jemand eine Idee, wie ich die GUID in diesem Pfad herausbekomme. Ich habe keinen Zugriff auf die neue AD-Umgebung (darf dort lediglich Benutzer verwalten) auf meine lokale Domäne (Tree) habe ich vollen Zugriff, auch auf den Server. Es gibt doch bestimmt ein Tool, welche die GUID in einem Script errechnen/herausfinden kann und dann den notwendigen Key setzen könnte. In erster Linie jetzt aber erst einmal die GUID herausfinden, wenn möglich über eine Batch-Datei. Hat da jmd. Erfahrungen, bzw. Kenntnisse? LG Tobi