Reg key per GPO verteilen

[bergesel 10]

Hallo zusammen

 

wie gebe ich einen reg key mit dem GPO an die clients mit?

 

gruss bergesel

[Squire 273]

mit dem Policymaker Free Edition von Desktopstandard

[bergesel 10]

...danke und ohne tools?

[IThome 10]

Mit einem Startupscript oder Anmeldescript und REG.EXE ...

[bergesel 10]

....ok mit dem tool ist sehr praktisch!! :)

 

hab gesehen im gpo selber kann ich ja den schlüssle auch gleich mit geben.

 

danke für die tips

[bergesel 10]

...hab das nun mit dem tool versucht den schlüssel den ich brauche mitzugeben.

habe den client dann platt gemacht und das gpo laufen lassen. das msi wurde sauber installiert nur den key wird nicht eingetragen. versucht mit update, replace, create

 

wo liegt das problem ist eigentlich so simple :)

[nobex 10]

Btw, in welchem Zweig willst Du denn den Schlüssel setzen/ändern? In den Maschinen-Zweigen kannst Du die Keys schon vor der Anmeldung ändern. Willst Du aber unter HKEY_CURRENT_USER einen Eintrag machen, so funktioniert das natürlich nur nach der Benutzeranmeldung bzw. durch ein Benutzer-GPO.

[bergesel 10]

...ja möchte die im maschinen teil setzten. dafür sollte im local machine software citrix ein url setzten. habe diesen key von dieser machine genommen, dann platt gemacht mit ris image aufgesetzt, dann zieht die gpo mit dem msi file und eben der wert sollte gesetzt werden nur macht er diesen key nicht rein. alles andere ist wunderbar :)

[schaedld 10]

dann zieht die gpo mit dem msi file

Dann wird aber für das Erstellen des Registry Key nicht die GPO hernagezogen sondern dass MSI und dort ist wohl der Schlüssel nicht richtig drin. Ansonsten kannst Du dir ja auch ein ADM File erstellen und dann den Schlüssel mitgeben...

[bergesel 10]

Im msi ist der schlüssel nicht drin, das ist wohl war darum möchte ich ihn mitgeben im gpo mit dem tool PolicyMaker. hab den auch gesetzt

[nobex 10]

...ja möchte die im maschinen teil setzten. dafür sollte im local machine software citrix ein url setzten

Ich würde das ganze unkompliziert mit einem Startscript erledigen, in welchem über 'regedit /s' und eine entspr. Reg-Datei die Werte gesetzt werden.

[bergesel 10]

..wie ist den der syntax und wo muss ich das file ablegen? UNC pfad angeben der reg datei?

[nobex 10]

Das Script würde ich einfach in den Ordner legen, welcher mir vom Gruppenrichtlinieneditor vorgeschlagen wird, also direkt in den Richtlinienordner. Die Reg-Datei kommt dann in eine von jedem (auch Rechner!!!) lesbare Freigabe.

Die Syntax lautet:

regedit /s \\Pfad\Datei.reg

Der Zugriff über Laufwerk-Mappings funktioniert an der Stelle i.d.R. noch nicht.

[Squire 273]

%logonserver%\netlogon\regedit /s %logonserver%\server\netlogon\regdatei.reg

 

so als Beispiel (Regedit und Regdatei müssen halt im Netlogon liegen)

 

@Nobex ... Einspruch ... Wenn Du große Anzahl an GPOs hast, dann suchst Du Dir einen Wolf .. wir machen eigene Ordner im Netlogon, das ist deutlich übersichtlicher und einfacher, wenn irgendwas am Script geändert werden muss

[bergesel 10]

...so vielen dank für eure hilfe, hat soweit auch geklappt nur wie bekomme ich den key in die reg bei einem "normalen" user? der hat ja keine berechtigungen den in local machine zu schreiben.

 

mit meinem admin natürlich kein problem.