Sysprep entfernt Lokal eingestellte GPOs

[Lampe2010 10]

Hallo,

ich habe folgendes Problem :

 

Ich erstelle gerade ein Windows Embedded Image, bei dem die Lokalen Gruppenrichtlinien angepasst worden sind.

Diese müssen beibehalten werden ( User und Computerrichtlinien )

 

Nach einem Sysprep sind diese Richtlinien allerdings nicht mehr vorhanden.

Gibt es eine Möglichkeit die GPOs zu erstellen und bei einem Sysprep bei zu behalten ?

[zahni 554]

Hinterher per Script oder .reg eintragen ?

[HPrass 10]

Hallo,

 

die Richtlinien sind afaik mit der SID des Users verknüpft, die nach dem sysprep geändert ist. D.h. entweder vorher sichern und zurückschreiben später oder - denke auch, dass das einfacher ist - wie mein Vorposter sagte, die Einstellungen erst nach dem sysprep vornehmen.

 

Edit: schau vielleicht mal hier ganz unten, da ist ein Lösungsvorschlag: http://technet.microsoft.com/en-us/library/cc766291(WS.10).aspx (bezieht sich allerdings auf Windows7).

[Lampe2010 10]

Ok, das Kopieren der GPO funktionier wenn ich es in den SID Ordner des Benutzers hineinkopiere.

 

Dies funktioniert aber leider nur bei Usern oder bei den vordefinierten Nicht-Administratoren und Administratoren.

Nun habe ich aber zuletzt noch das Problem das ich auch für die Gruppe der Hauptbenutzer änderungen machen muss.

Kann mir dazu jemand was sagen ?

 

Einen versuch hatte ich schon wie folgt gemacht, der aber fehlgeschlagen ist :

 

Im Ordner windows\system32\GroupPolicyUsers habe ich einen Ordner mit der SID des Hauptbenutzers ( S-1-5-32-547) erstellt und auch die Berechtigungen zugewiesen.

Leider werden diese einstellungen aber nicht übernommen. ( Wäre auch zu schön gewesen. )

 

Ev. ergibt sich hier ein Lösungsansatz !?

Eine Idee dazu ?

[Lampe2010 10]

Hallo Zahni,

noch mal eine Frage zu deine Lösung :

 

Sind alle Änderungen in der GPO als Reg File gespeichert und welche Einstellungen befinden sich in der .pol Datei ?

 

Ist es später auch möglich über die mmc Konsole die Einträge nachträglich zu bearbeiten ?

[NorbertFe 2.063]

Ansonsten wären eventuell Security Templates eine Option.

 

Bye

Norbert