Hi Leutz,<\/p>\n
folgende Anforderung galt es zu bewaeltigen:
\nEine kommerzielle Anwendung (Support nicht moeglich), setzt per Script Registry-Berechtigungen, welche die Registry tattooen. Nach Beendigung des Programms und Abmeldung der Benutzer sollen die Registry Einstellungen rueckgaengig gemacht werden und das alles ohne Berechtigungen des Users in den Schluessel zu schreiben und ohne Gruppenrichtlinien von Active Directory.<\/p>\n
(Eine) moegliche Loesung: Anmerkung: Sicherlich gibt es noch andere Wege welche zum Ziel fuehren, aber in dieser Konstellation hielt ich das fuer am sinnvollsten. Man haette auch noch die Berechtigungen in der Registry direkt setzen koennen usw. Fuer micht nicht Softi, aber trotzdem eine gute Loesung. Danke an Bjoern K. fuer den Hinweis mit AutoIT<\/p>\n Gruss Marc<\/p>\n","protected":false},"excerpt":{"rendered":" Hi Leutz, folgende Anforderung galt es zu bewaeltigen: Eine kommerzielle Anwendung (Support nicht moeglich), setzt per Script Registry-Berechtigungen, welche die Registry tattooen. Nach Beendigung des Programms und Abmeldung der Benutzer sollen die Registry Einstellungen rueckgaengig gemacht werden und das alles … Continue reading
\nRegistry Key Export (REGEDIT.EXE – Export)
\nUeberfluessige Einstellungen loeschen
\nMit AutoIT (FREEWARE: http:\/\/www.autoitscript.com\/autoit3\/index.shtml<\/a>) den Schluessel modifizieren oder loeschen und daraus ein AutoIT Script erstellen
\nDas AutoIT Script in eine EXE-Datei kompilieren
\nNeuen Benutzer mit Admin Berechtigungen anlegen
\nDieser User wird als Steel Run-As Account (http:\/\/www.steelsonic.com\/steelrunas.htm<\/a>)\u00a0verwendet, um eine EXE Datei zu erstellen, welche im Abmeldeskript ausgefuehrt wird und die Registry Einstellungen setzt\u00a0( im Kontext des Benutzers, aber mit Admin-Berechtigungen).
\nAbmeldeskript erstellen in den lokalen Gruppenrichtlinienobjekten<\/p>\n