Teutone

Hallo liebe Leute, ich bin an einer winzigen Kleinigkeit am verwweifeln. Ich möchte die Microsoft Registry nach einem Bestimmten Wert durchsuchen. Ich suche nach dem Keyvalue "DisplayName" und suche nach dem Wert "Microsoft Office Standard 2010" (siehe Anhang). Wenn ich den folgenden Befehl absetze, erhalte ich auch das gewünschte Ergebnis: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{90140000-0012-0000-0000-0000000FF1CE}" /v DisplayName | findstr "Microsoft Office Standard 2010" Wenn ich allerdings in dem kompletten Verzeichnisbaum "Uninstall" nach dem "DisplayName" mit dem Inhalt "Microsoft Office Standard 2010" suchen möchte, erhalte ich keine Ergebnisse mehr. Daher nun meine Frage... . Wie kann ich die Suche so anpassen, dass ich den String "{90140000-0012-0000-0000-0000000FF1CE}" nicht angeben muss. Ich möchte in dem kompletten Pfad "Uninstall" nach einem Wert "DisplayName" mit dem Inhalt "Microsoft Office Standard 2010" suchen. Vielen Dank vorab. Gruß Teutone

Hi da_doni. dahingehend hast du vollkommen recht. Ich habe mir das Szenario nochmals genauer in meiner Testumgebung angeschaut. Sobald ich die Authentifizierten Benutzer aus der GPO entferne und die Domänenadmins hinzufüge, habe ich das von dir beschriebene Verhalten - soweit absolut für mich nachvollziehbar. Aber wie kann ich dann meinem Ziel näher kommen? Mein Wunsch wäre es, dass nur Domänenadministratoren die Firewalleinstellungen bearbeiten können. Alle anderen User sollen die Firewallkonfiguration per GPO zentral erhalten und nicht ändern können. Was kann ich nun noch tun? Vielen Dank vorab. Gruß Teutone

Hallo Ozelott, natürlich war es genau diese kleine Einstellung. Ich sage nur soviel - Es passiert einem doch von Zeit zu Zeit, dass man an der Betriebsblindheit leidet. In diesem Sinne nochmals vielen Dank. Viele Grüße Teutone

Hi Ozelott, ach du heilige ..... . Ich werde das gleich morgen einmal in meiner Testumgebung ausprobieren. Manchmal braucht man doch mal einen gesunden Abstand von den Dingen. Ich werde berichten . Viele Grüße Teutone

Hallo, ein paar Bilder zu der Situation. Ist-Zustand Soll-Zustand

Hallo liebe Leute, ich versuche seit Stunden meine Firewall GPO etwas umzustricken - ich glaube mittlerweile fehlt mir die Geduld. Ist - Zustand: Derzeit habe ich eine GPO, die auf alle Computer die Windows-Firewall für das Domänenprofil deaktiviert. Diese GPO funktioniert wunderbar. Die Sicherheitsfilter besagen, wirke auf alle Authentifizierten Benutzer. Leider schränkt diese GPO aber auch die Domänenadministratoren ein. Auch diese dürfen keine Änderungen an der Firewall vornehmen - GPO sei dank. Soll - Zustand: Genau diese oben beschriebene Thematik soll sich ändern. Domänenadministratoren sollen von dieser GPO nicht tangiert werden. Domänenadministratoren sollen Änderungen an der Windows-Firewall vornehmen können. Bisherige Maßnahmen: 1.) In der GPO, auf dem Reiter "Delegierung" den Domänenadmins das Recht "GPO übernehmen" verweigert -> kein Erfolg 2.) Erstellung einer neuen GPO "FirewallAdmin". Dort habe ich explizit eingestellt, dass das Domänenprofil "nicht konfiguriert" wird. Die Verarbeitungsreihenfolge wurde dann so abgeändert, dass zuerst die GPO-Einschränkung erfolgt und dann meine GPO "FirewallAdmin", die es den Domänenadministratoren erlauben soll die Firewalleinstellungen zu verändern. Diese Reihenfolge habe ich auch schon umgekehrt - leider ohne Erfolg. Die Sicherheitsfilter besagen, wirke auf Domänenadministratoren. Was mache ich falsch? Ich sage vorab schon einmal vielen Dank für eure Hilfestellung. Gruß Teutone

Hallo, leider muss ich den IE 10 konfigurieren. Ich möchte Einträge wie Proxy + Ausnahmen, Internetzone, Pop-Up-Blocker einstellen. Hierfür benötige ich eine GPO. Natürlich könnte man auch per GPO "händisch" an der Regedit rumschrauben, aber spätestens bei den Themen Internetzone konfigurieren, findet man im Internet relativ wenig darüber. VG Marcel

Hallo liebe Leute, nach intensiver Recherche und vielen Tests, habe ich nun eine funktionierende IE10 GPO erstellt, die auch funktioniert. Nun möchte ich jedoch, dass die GPO die Startseite der Anwender nicht verändert. Ich möchte also keine Vorgabe machen. Wie kann ich das realisieren? Im Internet finde ich viele Einträge zum Thema wie man die Startseite konfiguriert, jedoch nicht, wie ich die Einstellungen der User erhalte. Ich hoffe Ihr könnt mir weiterhelfen. Viele Grüße Teutone

Hallo, danke für eure Beiträge. Nun dann muss ich mir etwas anderes einfallen lassen, denn meine PC-Nummern ändern sich leider... . Viele Grüße Teutone

Hallo liebe Leute, ich habe höchstvermutlich eine recht simple Frage an euch. Ich möchte gerne über den IE einen lokalen Ordnerpfad ansteuern. Mein Pfad sieht so aus: C:\Program Files (x86)\Microsoft Configuration Manager Console\AdminUI\bin\i386\rc.exe Wenn ich diesen in den IE eingebe, so bekomme ich auch die Datei aufgerufen. Dies genügt mir aber nicht. Ich muss die rc.exe auch noch parametrisieren. So würde mein Aufruf letztlich aussehen: "C:\Program Files (x86)\Microsoft Configuration Manager Console\AdminUI\bin\i386\rc.exe" 1 PC0XXXXX \\SVXXXXXX Leider versteht das der IE so nicht. Was ist hier zu tun bzw. zu unterlassen? Vielenn Dank vorab. MFG Teutone

Hallo liebe Leute, in der Hoffnung, dass meine Frage nicht allzu trivial ist, wende ich mich nun an euch. Ich würde gerne an einigen Computern ein Downgrade des Office 2010 vornehmen wollen. Einige Rechner besitzen fälschlicherweise ein Office 2010 Pro Plus. Diese Rechner würde ich gerne von zentraler Stelle aus downgraden auf Office 2010 Standard. Kann man sowas mittels VAMT2.0 oder muss man die Software komplett entfernen und dann als Office 2010 Standard neu aufsetzen? Ich bedanke mich schonmals recht herzlich für eure Beiträge. Viele Grüße Teutone

Hallo, danke für eure flotten Antworten. Ich habe es zwischenzeitlich so gelöst, dass ich eine Verknüpfung kopiere, welche die Adminrechte hat. Die Verknüpfung wiederum verzweigt auf die eigentliche .exe-Datei, die dann durch die Verknüpfung das Adminrecht vererbt bekommt. Gruß Teutone

Hallo liebe Leute, ich habe folgendes Problem. Ich muss eine bestimmte .exe-Datei so einstellen, dass Sie als Administrator ausgeführt wird (siehe Bild). Das dies mit Klick und Klack geht ist mir klar. Ich muss es nun aber automatisieren und wollte dies mittels einer CMD realisieren. Gibt es eine Möglickeit über die CMD einen Befehl abzusetzen, oder ein REG-Key zu beeinflussen, damit diese bestimmte .exe-Datei immer diesen Haken gesetzt hat? Danke im Voraus. Gruß Teutone

Hallo, habe ich etwa eine so exotische Scriptlösung ? :confused: Gruß Teutone

Hallo liebe Leute, ich habe mir ein CMD-Script gebaut, welches unter Windows 7 x64 zusätzliche Fonts installieren soll. Das Script lautet wie folgt: if not exist %systemroot%\fonts\gla_____.ttf xcopy /y gla_____.ttf %systemroot%\fonts\ if not exist %systemroot%\fonts\glab____.ttf xcopy /y glab____.ttf %systemroot%\fonts\ if not exist %systemroot%\fonts\glabi___.ttf xcopy /y glabi___.ttf %systemroot%\fonts\ if not exist %systemroot%\fonts\glai____.ttf xcopy /y glai____.ttf %systemroot%\fonts\ if not exist %systemroot%\fonts\glal____.ttf xcopy /y glal____.ttf %systemroot%\fonts\ if not exist %systemroot%\fonts\glali___.ttf xcopy /y glali___.ttf %systemroot%\fonts\ REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT (TrueType)" /t REG_SZ /d gla_____.ttf /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT Bold (TrueType)" /t REG_SZ /d glab____.ttf /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT Bold Italic (TrueType)" /t REG_SZ /d glabi___.ttf /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT Italic (TrueType)" /t REG_SZ /d glai____.ttf /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT Light (TrueType)" /t REG_SZ /d glal____.ttf /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts" /v "Gill Alt One MT Light Italic (TrueType)" /t REG_SZ /d glali___.ttf /f Leider funktioniert es nicht richtig. Wenn ich eine der Dateien händisch nachinstallieren möchte, sagt er, dass die Schriftart bereits installiert ist. Möchte ich diese in Word 2010 verwenden, so sagt er mir, dass diese Schriftart nicht installiert ist. Wo habe ich einen Fehler gemacht? Vielen Dank im Voraus. Gruß Teutone