Heißes Thema (mehr als 10 Antworten) Policy-Änderung in der Registry ohne Ab/Anmeldung (Gelesen: 8.175 mal)
Eckes



Policy-Änderung in der Registry ohne Ab/Anmeldung
23.06.03 um 07:44:35
Beitrag drucken Beitrag drucken  
Ich habe bei uns im Unternehmen die 2000-PCs
so eingerichtet das Systemsteuerung, Ausführen im
Startmenü usw. nicht für den gewöhl. User zugänglich
ist. Nun muss ich aber wenn ich als Admin in die
Systemsteuerung möchte, vorher immer eine Batch-File
ausführen die die o.a. Elemente wieder in ein gewisses
Verzeichnis kopiert. Um diese Änderung dann geltend
zu machen muss ich mich an- und abmelden oder
in einem Snap-In der mmc-Konsole/Gruppenrichtlinie etwas
aktivieren und wieder deaktivieren. (somit wird
wahrscheinlich die Registry neu ausgelesen)
Das ist alles auf Dauer keine Lösung, da ich auch Rechner
über PC-Anywhere fernwarte und hier die gleiche Prozedur
ansteht.
Es wäre super wenn jemand mir hierbei weiterhelfen
könnte.
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #1 - 23.06.03 um 13:19:58
Beitrag drucken Beitrag drucken  
Also da kenn ich mich wirklich nicht mehr aus, aber ich denke daß das nicht geht - dazu muß ja der User-Teil der Registry geändert/geladen werden und deshalb muß auch der entspr. User angemeldet sein.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Eckes



Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #2 - 23.06.03 um 14:57:25
Beitrag drucken Beitrag drucken  
Ich habe evtl. die Lösung, aber leider nur rudimentär.
D.h.  in Win-Versionen <2000 konnte man genau das
tun was ich vorhabe, mit der Anwendung "rundll".

Ich habe auf einer Site von der u.a. Verknüpfung gelesen,
die bei Doppelklick die Registry neu startet.
Dies bezog sich aber wahrscheinlich auf <Win2000, was sich
ja schon am Systemroot erkennen lässt.
Wenn ich eine Verknüpfung mit dem u.a. Pfad nur eben angepasst an
die Systemroot von W2k erstelle, dann kommt eine Fehlermeldung:

"Fehler beim Laden von tshell32
Das angegebene Modul wurde nicht gefunden."

Also denke ich, das die Lösung schon über Rundll zu finden ist, nur
benötige ich eben die richtigen Parameter.
Also wenn hierzu jmd. was wüsste  ???


Die Verknüpfung:
C:\WINDOWS\RUNDLL32.EXE tshell32,SHExitWindowsEx
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #3 - 23.06.03 um 18:57:29
Beitrag drucken Beitrag drucken  
Tshell - ist das nicht ein Script-Interpreter? Naja, vielleicht verwechsel ich auch was.

Aber wenn das gehen würde, das würde doch das gesamte Sicherheitskonzept der NT-Windows' ad absurdum führen...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #4 - 24.06.03 um 16:24:44
Beitrag drucken Beitrag drucken  
Quote:
Aber wenn das gehen würde, das würde doch das gesamte Sicherheitskonzept der NT-Windows' ad absurdum führen...

Wieso das denn? Eckes beschreibt doch nur eine Möglichkeit, Zeit und Arbeit zu sparen. Jeder Mensch der an den Account ran kommt, könnte sich auch einfach neu einloggen. Ich verstehe nicht, weshalb das jetzt NT's Sicherheitskonzept untergräbt. Ich würde eher das Ausführen der Batch als kritisch ansehen. Da Eckes dazu aber keine Angaben gemacht hat, können wir das auch nicht bewerten oder?  ??? ??? ???
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #5 - 24.06.03 um 17:29:53
Beitrag drucken Beitrag drucken  
Hallo,

laut meinem Wissen sendet Poledit und der Gruppenrichtlineneditor eine System-Message, die mitteilt, dass Änderungen an den Einstellungen vorgenommen wurden. Ich sehe daher nur die Möglichkeit, ein kleines Programm anzuwenden, welches diese Message beim Ausführen versendet...
  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #6 - 24.06.03 um 18:43:45
Beitrag drucken Beitrag drucken  
Hallo,

wir bereits in Antwort #5 angsprochen, entspricht es den Tatsachen. Ich habe mir ein keines Programm geschrieben, welches das komplette System und alle Programme updatet (mit nur einen Mausklick).

Wer das Programm haben möchte, der sendet bitte eine eMail an softwareATelmarherzogDOTde mit dem Betreff "SettingChange". Das Programm versende ich dann ab Donnerstag per eMail.

Achtung:
Das Programm wird ohne Installationsprg, Support und Hilfe versendet.
  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #7 - 24.06.03 um 19:22:16
Beitrag drucken Beitrag drucken  
> softwareATelmarherzogDOTde
LOL. Guter Trick, was?

@jmk
> Ich verstehe nicht, weshalb das jetzt NT's Sicherheitskonzept untergräbt.

Na IMHO sollte doch für den einen User der User-spezifische Teil der Registry eines anderen Users tabu sein. Zumindest ohne vorherige Authentifizierzung.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #8 - 24.06.03 um 19:39:05
Beitrag drucken Beitrag drucken  
ja klar. dem stimme ich einfach mal so zu. Smiley

aber eckes sucht doch nur nach einer methode die reg für den aktuellen account neu einzulesen. mir ist nicht klar wies das der person die gerade vor dem rechner sitzt nicht möglich sein soll, schliesslich durfte diese person bereits einmal das profil laden. nämlich als sie sich in dem aktuellen account eingeloggt hat. weshalb soll sie dies nicht nochmal dürfen. die reg von anderen usern wird doch nicht angefasst oder?
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #9 - 24.06.03 um 20:08:17
Beitrag drucken Beitrag drucken  
Quote:
aber eckes sucht doch nur nach einer methode die reg für den aktuellen account neu einzulesen.


Tja, ähem, *grübel*, da könntest Du Recht haben. Oder doch nicht? Also, wenn ich so recht 'drüber nachdenke ist mir womöglich das Problem nicht so klar... ???
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #10 - 25.06.03 um 15:47:06
Beitrag drucken Beitrag drucken  
Quote:
Also, wenn ich so recht 'drüber nachdenke ist mir womöglich das Problem nicht so klar...

...also entweder trifft das auch für mich zu Zwinkernd oder das Probem sollte sich auf einen einzigen Satz reduzieren lassen.
Eckes will sich die Zeit sparen sich abzumelden und wieder neu anzumelden, nur um seine veränderte reg neu einzulesen.
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
Speedy



Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #11 - 25.06.03 um 21:08:26
Beitrag drucken Beitrag drucken  
die Frage ist was er genau ändern will?
wenn es ne Policy ist dann hilft:

secedit /refreshpolicy  machine_policy /enforce
bzw.
secedit /refreshpolicy  user_policy  /enforce

aber auch im Standart nicht bei allen, dann kommt es genau auf die Policy Einstellungen an  Zwinkernd

bei einigen anderen Sachen ist die Sache etwas schwieriger...

wie schon gesagt es kommt darauf an was er genau
ändern will...





  
Zum Seitenanfang
 
IP gespeichert
 
Speedy



Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #12 - 25.06.03 um 22:05:52
Beitrag drucken Beitrag drucken  
Augenrollen das muss ich jetzt nicht verstehen, oder?

wenn du mir was mitzuteilen hast dann tue es klar und deutlich  Zwinkernd
wenn ich mal nicht recht haben sollte dann lass ich mich gerne eines besseren belehren!!!!
  
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #13 - 25.06.03 um 22:17:15
Beitrag drucken Beitrag drucken  
naja, mit secedit kann man doch afaik lediglich die reg einstellungen bezgl. der sicherheit aktualisieren. eckes möchte aber sein komplettes profil neu einlesen. vielleicht bin ich ja auch der dumme.  ???
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
Speedy



Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #14 - 25.06.03 um 23:13:35
Beitrag drucken Beitrag drucken  
hmm.. ich habe ja auch geschrieben das secedit hilft wenn es sich um ne Policy handelt!

bei einigen Sachen kommt man um einen reboot nicht rum,
bei wieder anderen Sachen hilft ein logoff und logon,
bei einigen Einstellungen hilft <Start>-<logoff>-<NO> und
zum guten Schluss gibt es noch Einstellungen die werden ohne alles übernommen...

Die Frage ist und bleibt im Moment: was will er genau ändern?
  
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #15 - 25.06.03 um 23:59:21
Beitrag drucken Beitrag drucken  
deswegen habe ich dir geraten den kompletten thread zu lesen. steht jetz glaube ich schon dreifach drin. er will eine methode mit der er auf knopfdruck die reg neu einlesen kann ohne sich ab und wieder anzumelden. elmar hat ihm dann etwas gebastelt, wie du sehen würdest, wenn du es gelesen hättest.  Smiley ??? Smiley ???
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #16 - 26.06.03 um 18:17:10
Beitrag drucken Beitrag drucken  
Nu kommt schon Leute - seid lieb zueinander! Zwinkernd

Ist doch ok wenn man ein bissel Brainstorming macht - jeder schreibt, was ihm zum Thema einfällt und mit etwas Glück ist dann irgendwann eine Lösung dabei...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #17 - 26.06.03 um 18:24:12
Beitrag drucken Beitrag drucken  
Quote:
> softwareATelmarherzogDOTde
LOL. Guter Trick, was?
Nur dass das Postfach nicht mit unnötigen Mails überquillt. Die eMail-Adresse manuell eintippen werden die meisten ja noch schaffen. O. g. A. wird übrigens immer beliebter im Netz... Achso, das Programm ist übrigens fertig...
  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #18 - 26.06.03 um 19:34:53
Beitrag drucken Beitrag drucken  
okok, tut mir furchtbar leid speedy. verzeihst du mir nochmal?
@elmar: glaubst du die spammer haben ihren suchmaschinen obiges noch nicht beigebracht?  Zwinkernd
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #19 - 26.06.03 um 22:38:46
Beitrag drucken Beitrag drucken  
Ich habe meine Mehladresse in "meinen" Foren auch auf diese "Schreibweise" umgestellt und mir scheint, daß die Spamflut wieder abnimmt...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #20 - 27.06.03 um 18:05:02
Beitrag drucken Beitrag drucken  
Hallo,

da gebe ich CDK voll und ganz recht... Es ist einfach so.
  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #21 - 28.06.03 um 02:41:35
Beitrag drucken Beitrag drucken  
na dann werde ich das beim nächsten mal beherzigen. Smiley
SPAMMER sind vielleicht auch einfach nur Idioten...
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
Eckes



Re: Policy-Änderung in der Registry ohne Ab/Anmeld
Antwort #22 - 30.06.03 um 08:17:19
Beitrag drucken Beitrag drucken  
Hi,
und sorry erstmals für mein langes nicht teilnehmen
Aufgrund den vielen Postings, was ich ganz klasse finde denke ich, ich muss das vorliegende Problem nochmals etwas genauer beschreiben.
Ich ändere bei uns die Policies etwas dilletantisch.
D.h. ich kopiere den Ordner "GroupPolicy" (aus %windir%\system32\ ) in einen beliebigen Ordner. Nun führe eine Snap-IN in der mmc-Konsole aus. Anschließend kopiere ich wieder den "GroupPolicy"-Ordner in mein bel. Verzeichnis. Um nun irgeneine dieser Policies wirksam zu machen, muss ich den entsprechenden Ordner in das orig. Win-Verz. kopieren.
Nach einem An-Abmeldevorgang ist dann die entsprechende Policy aktiv. Und genau diese Ab-Anmeldeprozedur möchte ich mir ersparen.
Schon mal vielen Dank für die bisherigen geistreichen Beiträgen!
  
Zum Seitenanfang
 
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben