Teutone

Hallo liebe Leute,

ich bin an einer winzigen Kleinigkeit am verwweifeln. Ich möchte die Microsoft Registry nach einem Bestimmten Wert durchsuchen.

Ich suche nach dem Keyvalue "DisplayName" und suche nach dem Wert "Microsoft Office Standard 2010" (siehe Anhang).

Wenn ich den folgenden Befehl absetze, erhalte ich auch das gewünschte Ergebnis:

reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{90140000-0012-0000-0000-0000000FF1CE}" /v DisplayName | findstr "Microsoft Office Standard 2010"

Wenn ich allerdings in dem kompletten Verzeichnisbaum "Uninstall" nach dem "DisplayName" mit dem Inhalt "Microsoft Office Standard 2010" suchen möchte, erhalte ich keine Ergebnisse mehr.

Daher nun meine Frage... . Wie kann ich die Suche so anpassen, dass ich den String "{90140000-0012-0000-0000-0000000FF1CE}" nicht angeben muss. Ich möchte in dem kompletten Pfad "Uninstall" nach einem Wert "DisplayName" mit dem Inhalt "Microsoft Office Standard 2010" suchen.

Vielen Dank vorab.

Gruß Teutone

Die Firewallkonfiguration ist eine Computerrichtlinie, hat also auf die Gruppe "Domänen-Benutzer", die nur Benutzer enthält, keine Auswirkungen. Die Firewall müsste nun also von allen Benutzern mit lokalen Adminrechten auf den PCs bearbeitbar sein. Da die Gruppe "Domänen-Admins" standardmäßig in die lokale Administratorengruppe aufgenommen wird, klappt das auch mit dem Bearbeiten der Richtlinie als Domänen-Admin.

Von daher hast du mit deiner Richtlinie nichts anderes gemacht, also die Einstellung der Gruppenrichtlinie außer Kraft zu setzen - daher dürfen nun alle lokalen Admins auf den PCs die Firewall konfigurieren...

Im Grunde genommen solltest du also gar keine Richtlinie brauchen, du könntest die Richtlinie daher genauso gut deaktivieren....

Hi da_doni.

dahingehend hast du vollkommen recht. Ich habe mir das Szenario nochmals genauer in meiner Testumgebung angeschaut. Sobald ich die Authentifizierten Benutzer aus der GPO entferne und die Domänenadmins hinzufüge, habe ich das von dir beschriebene Verhalten - soweit absolut für mich nachvollziehbar.

Aber wie kann ich dann meinem Ziel näher kommen?

Mein Wunsch wäre es, dass nur Domänenadministratoren die Firewalleinstellungen bearbeiten können. Alle anderen User sollen die Firewallkonfiguration per GPO zentral erhalten und nicht ändern können.

Was kann ich nun noch tun?

Vielen Dank vorab.

Gruß

Teutone

Hallo Ozelott,

natürlich war es genau diese kleine Einstellung. Ich sage nur soviel - Es passiert einem doch von Zeit zu Zeit, dass man an der Betriebsblindheit leidet.

In diesem Sinne nochmals vielen Dank.

Viele Grüße

Teutone

Hi Ozelott,

ach du heilige ..... . Ich werde das gleich morgen einmal in meiner Testumgebung ausprobieren. Manchmal braucht man doch mal einen gesunden Abstand von den Dingen.

Ich werde berichten .

Viele Grüße

Teutone

Hallo,

ein paar Bilder zu der Situation.

Ist-Zustand

Soll-Zustand

Hallo liebe Leute,

ich versuche seit Stunden meine Firewall GPO etwas umzustricken - ich glaube mittlerweile fehlt mir die Geduld.

Ist - Zustand:

Derzeit habe ich eine GPO, die auf alle Computer die Windows-Firewall für das Domänenprofil deaktiviert.

Diese GPO funktioniert wunderbar. Die Sicherheitsfilter besagen, wirke auf alle Authentifizierten Benutzer.

Leider schränkt diese GPO aber auch die Domänenadministratoren ein. Auch diese dürfen keine Änderungen an der Firewall vornehmen - GPO sei dank.

Soll - Zustand:

Genau diese oben beschriebene Thematik soll sich ändern. Domänenadministratoren sollen von dieser GPO nicht tangiert werden. Domänenadministratoren sollen Änderungen an der Windows-Firewall vornehmen können.

Bisherige Maßnahmen:

1.) In der GPO, auf dem Reiter "Delegierung" den Domänenadmins das Recht "GPO übernehmen" verweigert -> kein Erfolg

2.) Erstellung einer neuen GPO "FirewallAdmin". Dort habe ich explizit eingestellt, dass das Domänenprofil "nicht konfiguriert" wird. Die Verarbeitungsreihenfolge wurde dann so abgeändert, dass zuerst die GPO-Einschränkung erfolgt und dann meine GPO "FirewallAdmin", die es den Domänenadministratoren erlauben soll die Firewalleinstellungen zu verändern.

Diese Reihenfolge habe ich auch schon umgekehrt - leider ohne Erfolg.

Die Sicherheitsfilter besagen, wirke auf Domänenadministratoren.

Was mache ich falsch?

Ich sage vorab schon einmal vielen Dank für eure Hilfestellung.

Gruß

Teutone

Hallo,

leider muss ich den IE 10 konfigurieren. Ich möchte Einträge wie Proxy + Ausnahmen, Internetzone, Pop-Up-Blocker einstellen.

Hierfür benötige ich eine GPO. Natürlich könnte man auch per GPO "händisch" an der Regedit rumschrauben, aber spätestens bei den Themen Internetzone konfigurieren, findet man im Internet relativ wenig darüber.

VG Marcel

Hallo liebe Leute,

nach intensiver Recherche und vielen Tests, habe ich nun eine funktionierende IE10 GPO erstellt, die auch funktioniert.

Nun möchte ich jedoch, dass die GPO die Startseite der Anwender nicht verändert. Ich möchte also keine Vorgabe machen.

Wie kann ich das realisieren?

Im Internet finde ich viele Einträge zum Thema wie man die Startseite konfiguriert, jedoch nicht, wie ich die Einstellungen der User erhalte.

Ich hoffe Ihr könnt mir weiterhelfen.

Viele Grüße

Teutone

Hallo,

danke für eure Beiträge. Nun dann muss ich mir etwas anderes einfallen lassen, denn meine PC-Nummern ändern sich leider... .

Viele Grüße

Teutone

Hallo liebe Leute,

ich habe höchstvermutlich eine recht simple Frage an euch.

Ich möchte gerne über den IE einen lokalen Ordnerpfad ansteuern.

Mein Pfad sieht so aus:

C:\Program Files (x86)\Microsoft Configuration Manager Console\AdminUI\bin\i386\rc.exe

Wenn ich diesen in den IE eingebe, so bekomme ich auch die Datei aufgerufen.

Dies genügt mir aber nicht. Ich muss die rc.exe auch noch parametrisieren.

So würde mein Aufruf letztlich aussehen:

"C:\Program Files (x86)\Microsoft Configuration Manager Console\AdminUI\bin\i386\rc.exe" 1 PC0XXXXX \\SVXXXXXX

Leider versteht das der IE so nicht.

Was ist hier zu tun bzw. zu unterlassen?

Vielenn Dank vorab.

MFG

Teutone

Hallo liebe Leute,

in der Hoffnung, dass meine Frage nicht allzu trivial ist, wende ich mich nun an euch.

Ich würde gerne an einigen Computern ein Downgrade des Office 2010 vornehmen wollen. Einige Rechner besitzen fälschlicherweise ein Office 2010 Pro Plus. Diese Rechner würde ich gerne von zentraler Stelle aus downgraden auf Office 2010 Standard.

Kann man sowas mittels VAMT2.0 oder muss man die Software komplett entfernen und dann als Office 2010 Standard neu aufsetzen?

Ich bedanke mich schonmals recht herzlich für eure Beiträge.

Viele Grüße

Teutone

Hallo,

danke für eure flotten Antworten.

Ich habe es zwischenzeitlich so gelöst, dass ich eine Verknüpfung kopiere, welche die Adminrechte hat. Die Verknüpfung wiederum verzweigt auf die eigentliche .exe-Datei, die dann durch die Verknüpfung das Adminrecht vererbt bekommt.

Gruß Teutone

Hallo liebe Leute,

ich habe folgendes Problem. Ich muss eine bestimmte .exe-Datei so einstellen, dass Sie als Administrator ausgeführt wird (siehe Bild).

Das dies mit Klick und Klack geht ist mir klar. Ich muss es nun aber automatisieren und wollte dies mittels einer CMD realisieren.

Gibt es eine Möglickeit über die CMD einen Befehl abzusetzen, oder ein REG-Key zu beeinflussen, damit diese bestimmte .exe-Datei immer diesen Haken gesetzt hat?

Danke im Voraus.

Gruß Teutone

Hallo,

habe ich etwa eine so exotische Scriptlösung ? :confused:

Gruß Teutone

Hallo liebe Leute,

ich habe mir ein CMD-Script gebaut, welches unter Windows 7 x64 zusätzliche Fonts installieren soll. Das Script lautet wie folgt:

Leider funktioniert es nicht richtig. Wenn ich eine der Dateien händisch nachinstallieren möchte, sagt er, dass die Schriftart bereits installiert ist.

Möchte ich diese in Word 2010 verwenden, so sagt er mir, dass diese Schriftart nicht installiert ist.

Wo habe ich einen Fehler gemacht?

Vielen Dank im Voraus.

Gruß Teutone

Hallo zusammen,

also das Projekt ist so geplant, dass ich bis zum 14.08.2009 alles fertig hätte. In jener Zeit würden wir folgende Thematiken besprechen:

Service Level Management

-Einführung in Prozess nach ITIL

-Umsetzung des Prozesses mit Alignability

-Einführung in Definition Service, Servicebaum, Service Level Agreement

-Konzept zur Umsetzung im SDE

Availability Management

-Einführung in Prozess nach ITIL

-Umsetzung des Prozesses mit Alignability

-Konzept zur technische Umsetzung der Verfügbarkeitsmessung

Capacity Management

-Einführung in Prozess nach ITIL

-Umsetzung des Prozesses mit Alignability

-Konzept zur technische Umsetzung der Kapazitätsmessung

Continuity Management

-Einführung in Prozess nach ITIL

-Praktische Umsetzung des Prozesses mit Alignability

-Vorbereitung für Umsetzung: Realistisches Szenario für einen Service definieren

-Umsetzung: Wiederherstellungsplan zum definierten Szenario nach Vorlage erstellen

Organisatorische und technische Umsetzung

-Konfigurations-Ergänzungen im SDE

-Rollentrainings über alle Rollen der SD-Prozesse

-Exemplarische Ermittlung einer Kennzahl für den Prozess Availability Management

-Exemplarische Ermittlung einer Kennzahl für den Prozess Capacity Management

Hallo,

vielen Dank für die flotten Antworten. Also ich mache die Ausbildung zum Fachinformatiker / Systemintegration.

Zu der Anmerkung, das dass Thema zu groß werden könnte. Man kann sich den Bereich ja abstecken, auf den man den Fokus setzt. Man muss nicht zwangsweise alle Prozesse des Moduls "Service Delivery" thematisieren.... .

LG

Teutone

Hallo liebe Leute,

ich habe mir überlegt als Abschlussprojekt in die Thematik "ITIL" einzusteigen. Mein Fokus hierbei soll auf dem Modul "Service Delivery" liegen und den damit verbundenen Prozessen (Capacity Management, Coninuity MGMT, etc.).

Ich wollte das Thema gerne wählen, da wir in der Firma momentan genau dabei sind mit einem "externen" Kollegen diese Sache durchzuarbeiten. Meine Frage nun an euch, ob jemand soetwas schonmal gemacht hat... ? Ich frage, weil ich mir nicht sicher bin, ob es für einen Fachinformatiker die richtige Thematik ist.

Ich könnte euch kurz einmal unsere Ziele vorstellen, die wir mit dem Projekt verbinden:

- IT-Abteilung als Profit Center

- IT Prüfung (Thema Outsourcing der Abteilung), Notfallpläne, RZ - Sicherheit

- Planungskonzept + Budgetierung

- Business-Ziele unterliegen stetigem Wandel

- IT-Dienste für Firmenkunden bereitstellen (zentrale Datenhaltung)

- Service Definition/Konkurrenzfähigkeit/Vergleichbarkeit mit dem Markt (Service-Katalog, SLAs, Optimierung/Skaleneffekte, Potentialanalyse)

Ich hoffe ich habe euch nicht gleich erschlagen und hoffe zugleich, dass sich hier Leute finden, die mir ehrlich eine Meinung zu der Thematik geben können.

Bei Fragen, fragt ruhig.

Liebe Grüße

Teutone

Hallo liebe Leute,

an jener Stelle darf ich einmal vorstellig werden. Hoffe Ihr könnt mir bei meinem kleinen Problem helfen.

Wir haben eine Messezentrum, welches wir momentan mit uralter Hardware, sprich Access Points betreiben (WLAN). Eventuell gibt es ein Budget für neue Hardware. Frage ist nun, welche Hardware momentan empfehlenswert ist.... . Das Angebot ist riesig und laut Herstellerinformationen sind alle "gut". Momentan nutzen wir von Enterasys Networks den Access Point mit der Bezeichnung "RBTR2-A". Jene versorgen wir über PoE mit Strom.

Hier vielleicht einmal, was die neuen Acces Points können müssen:

WPA2

IEEE 802.11a/b/g/n

PoE

gute Ausleichtung für große Hallen

Hoffe Ihr habt ein paar Vorschläge, oder selbst Erfahrungen mit neuen Acces Points.

Ich danke schonmals im Vorraus

Gruß Teutone