XP SP2 -> HKLM Reg Keys verteilen per GPO

Hallo!

Auf der Suche nach einer Möglichkeit Reg Keys per GPO zu verteilen, ist mir
das kostenfreie Programm "Policymaker Registry Extensions" in die Finger
gekommen. Das gibt es noch per Mirror
http://smallvoid.com/article/policym...extension.html hier.

Die Version 2.5.2, die ich geladen habe verursacht aber immer "Microsoft
Management Console hat ein Problem festgestellt und muss beendet werden",
wenn man auf den neuen Zweig "Computer Settings" in der
Computerkonfiguration klickt.

Hat jemand damit Erfahrung, wie man es dennoch zum Laufen bekommt?
Oder kennt jemand eine bessere Lösung, zum HKLM Keys verteilen?

Heiko

Hi,

Heiko Bernd schrieb:
> Auf der Suche nach einer Möglichkeit Reg Keys per GPO zu verteilen, ist mir
> das kostenfreie Programm "Policymaker Registry Extensions" in die Finger
> gekommen. Das gibt es noch per Mirror
> http://smallvoid.com/article/policym...extension.html hier.

Der jetzt vollständig in den Windows Server 2008 integriert ist, also
nicht nur die Registry Extension, sondern die komplette Edition.
http://www.gruppenrichtlinien.de/Sof...rd_Edition.htm

> Die Version 2.5.2, die ich geladen habe verursacht aber immer "Microsoft
> Management Console hat ein Problem festgestellt und muss beendet werden",
> wenn man auf den neuen Zweig "Computer Settings" in der
> Computerkonfiguration klickt.

Ich würde auf Windows Update warten bis der Client verteilt wird, ansonsten
ist es ein bekanntes Problem mit dem IE7.

http://support.microsoft.com/kb/938611/en-us

Da die Suite gekauft wurde, gibt es die Lösungen jetzt beim Käufer ;-)

> Oder kennt jemand eine bessere Lösung, zum HKLM Keys verteilen?

ADM Templates.
http://www.gruppenrichtlinien.de/adm...M_Template.htm
http://www.gruppenrichtlinien.de/adm...bersetzung.htm
http://www.gruppenrichtlinien.de/adm/Beispiele.htm

oder eben Server 2008 mit dem neuen Client für alle Zielsysteme.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

"Mark Heitbrink [MVP]" <spam-only@gruppenrichtlinien.de> schrieb
Hi,

> oder eben Server 2008 mit dem neuen Client für alle Zielsysteme.

Wie wurde der nochmal deployed?

Ganz tief D'n'R

Norbert

Hallo,

> Der jetzt vollständig in den Windows Server 2008 integriert ist, also
> nicht nur die Registry Extension, sondern die komplette Edition.
> http://www.gruppenrichtlinien.de/Sof...rd_Edition.htm
Das habe ich auch schon herausgefunden. Jetzt stellt sich mir die Frage,
bekomme ich das auch irgendwie auf den Server 2003, weil den 2008er habe ich
nicht bzw. gibt es den schon?

> http://support.microsoft.com/kb/938611/en-us
Danke, der hat geholfen!!!

Ich möchte kurz noch erwähnen, was ich verteilen möchte und warum.

Mir geht es darum, USB Sticks zu deaktivieren. Jetzt wirst Du sagen, klaro
kein Problem auf meiner Seite gibt es da ein schickes ADM Template
http://www.gruppenrichtlinien.de/ind...aktivieren.htm.

Sicher, aber es funktioniert nicht korrekt.
D.h. wenn an dem Zielrechner schon mal ein Stick angesteckt war geht das
auch. Aber ein junfäuliches System bekommt nur den Eintrag
HKLM\System\CurrentControlSet\Services\USBStor -> DWORD Start 0x00000004 und
sonst nix.

Es existieren noch gar keine Einträge wie:
Reg-SZ: DisplayName USB-Massenspeichertreiber
DWORD ErrorControl 0x00000001
REG-EXPAND-SZ ImagePath system32\DRIVERS\USBSTOR.SYS
DWORD Type 0x00000001

sowie Unterschlüssel ENUM mit diversen Einträgen.

Auf dem jungfäulichen System steckt man also einen Stick an, er wird
installiert als USB Massenspeichertreiber und legt jetzt die beschriebenen
REG Einträge an (und überschreibt blöderweise den Wert "Start" mit
0x00000003) und ist bis zum nächsten Reboot als Stick nutzbar. Und das
gefällt mir nicht.
Vielleicht kann das zumindest als Hinweis in Deinem HowTo aufgenommen
werden, oder habe ich das überlesen?

Jetzt wollte ich das mit dem PolicyMaker Registry Extensions machen, weil
der andere Weg mit einem ADM Template und diesen vielen Einträge ist mir zu
kompliziert. Aber vielleicht habe ich ja mal viel Zeit.

Heiko

Hallo,

habe jetzt doch eine Vorlage gebaut, aber der Test mit einem frischen System
steht noch aus. Bisher aber erfolgversprechend, da ich den kompletten Zweig
USBStor unter HKLM\SYSTEM\CurrentControlSet\Services gelöscht habe und nach
dem Reboot waren die Einstellungen wieder da, bevor ich einen Stick
angesteckt habe. vermutlich wird der Unterschlüssel USBStor\Enum nicht
benötigt für diesen Zweck.

;------------------------------schnipp
USBStor.adm---------------------------------------------
; ADM Template Creation/Modifying Date: 27.02.2008
; ADM Template Autor: Heiko Bernd
; USB Sticks abschalten
; Danke für die Vorlage von Mark Heitbrink
; Benutzung auf eigene Gefahr

CLASS MACHINE
CATEGORY "USB Massenspeichertreiber"
POLICY USBSTOR
KEYNAME SYSTEM\CurrentControlSet\Services\USBSTOR
PART Type DROPDOWNLIST
VALUENAME "Type"
ITEMLIST
NAME "1" VALUE NUMERIC 1 DEFAULT
END ITEMLIST
END PART
PART Start DROPDOWNLIST
VALUENAME "Start"
ITEMLIST
NAME "Bootzeitpunkt" VALUE NUMERIC 0
NAME "Systemstart" VALUE NUMERIC 1
NAME "Automatisch" VALUE NUMERIC 2
NAME "Manuell" VALUE NUMERIC 3
NAME "Deaktiviert" VALUE NUMERIC 4 DEFAULT
END ITEMLIST
END PART
PART ErrorControl DROPDOWNLIST
VALUENAME "ErrorControl"
ITEMLIST
NAME "1" VALUE NUMERIC 1 DEFAULT
END ITEMLIST
END PART
PART ImagePath COMBOBOX REQUIRED
VALUENAME "ImagePath"
EXPANDABLETEXT
SUGGESTIONS
"system32\DRIVERS\USBSTOR.SYS"
END SUGGESTIONS
END PART
PART DisplayName DROPDOWNLIST
VALUENAME "DisplayName"
ITEMLIST
NAME "USB-Massenspeichertreiber" VALUE
"USB-Massenspeichertreiber" DEFAULT
END ITEMLIST
END PART
END POLICY
END CATEGORY
;------------------------------schnapp
USBStor.adm-----------------------------------------------

Heiko