Sicherheitsänderungen per Opsi anpassen
-
- Beiträge: 6
- Registriert: 22 Dez 2014, 16:11
Sicherheitsänderungen per Opsi anpassen
Hallo erstmal,
ich habe folgendes Problem und finde dazu keine lösung.
Es geht darum mit Opsi ein paar einstellungen am PC zu verändern.
Diese sind :
-Bildschirmschoner setzen
-Neuanmeldung Bei Reaktivierung
-Zeit bis der Bildschirmschoner angeht
-Zugriff auf das ändern des Bildschirmschoners in den lokalen Gruppenrichtlinien ändern
Die ersten 3 Sachen gehen schon auch wenn sie erstmal etwas vom Opsi weg sind trotzdem als kurze erklärung:
Reg datei erstellt welche beim ausführen dies ändert, wird von Opsi kopiert->ausgeführt->gelöscht.
Nun zu meinem Problem und zwar das verhindern des Zugriffes auf die Bildschirmschoner einstellung in den lokalen Gruppenrichtlinien.
Gibt es eine möglichkeit mit Opsi diese änderungen vorzunehmen, und wenn ja wie?
Ich weiß das das nicht unbedingt direkt was mit Opsi zu tun hat da ich nicht glaube das es in Opsi "Befehle" dafür gibt aber eventuell weiß ja einer eine lösung die man dann auch im zusammenhang mit Opsi durchführen kann.
Gruß Skull
ich habe folgendes Problem und finde dazu keine lösung.
Es geht darum mit Opsi ein paar einstellungen am PC zu verändern.
Diese sind :
-Bildschirmschoner setzen
-Neuanmeldung Bei Reaktivierung
-Zeit bis der Bildschirmschoner angeht
-Zugriff auf das ändern des Bildschirmschoners in den lokalen Gruppenrichtlinien ändern
Die ersten 3 Sachen gehen schon auch wenn sie erstmal etwas vom Opsi weg sind trotzdem als kurze erklärung:
Reg datei erstellt welche beim ausführen dies ändert, wird von Opsi kopiert->ausgeführt->gelöscht.
Nun zu meinem Problem und zwar das verhindern des Zugriffes auf die Bildschirmschoner einstellung in den lokalen Gruppenrichtlinien.
Gibt es eine möglichkeit mit Opsi diese änderungen vorzunehmen, und wenn ja wie?
Ich weiß das das nicht unbedingt direkt was mit Opsi zu tun hat da ich nicht glaube das es in Opsi "Befehle" dafür gibt aber eventuell weiß ja einer eine lösung die man dann auch im zusammenhang mit Opsi durchführen kann.
Gruß Skull
Re: Sicherheitsänderungen per Opsi anpassen
Hi,
schau dir mal die folgenden Produkte (z.B. als Vorlage) an:
http://download.uib.de/opsi4.0/products ... 0.1-1.opsi
http://download.uib.de/opsi4.0/products ... 0.1-3.opsi
gruß
d.oertel
schau dir mal die folgenden Produkte (z.B. als Vorlage) an:
http://download.uib.de/opsi4.0/products ... 0.1-1.opsi
http://download.uib.de/opsi4.0/products ... 0.1-3.opsi
gruß
d.oertel
opsi support - uib gmbh
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
-
- Beiträge: 6
- Registriert: 22 Dez 2014, 16:11
Re: Sicherheitsänderungen per Opsi anpassen
Danke d.oertel für die Antowrt
im der 2ten datei habe ich in der setup.ins gefunden was ich gesucht habe da steht das alles ja wirklich schöne erklärt drinne das einzigste Problemm das ich jetz noch habe ist der Englische begriff (der dann auch in Opsi geschrieben wird) für "Ändern des Bildschirmschoners Verhindern" wenn man mir da noch helfen könnte wäre ich rund um zu frieden und kann dann schön in die Weihanchtstage gehen.
Für alle die das Gleiche Problem haben heir mal kurz asu der .ins Datei herausgenommen:
if $ClearPageFileAtShutdown$ = "on"
Registry_on_ClearPageFileAtShutdown /sysnative
else
Registry_off_ClearPageFileAtShutdown /sysnative
endif
Gruß Skull
im der 2ten datei habe ich in der setup.ins gefunden was ich gesucht habe da steht das alles ja wirklich schöne erklärt drinne das einzigste Problemm das ich jetz noch habe ist der Englische begriff (der dann auch in Opsi geschrieben wird) für "Ändern des Bildschirmschoners Verhindern" wenn man mir da noch helfen könnte wäre ich rund um zu frieden und kann dann schön in die Weihanchtstage gehen.
Für alle die das Gleiche Problem haben heir mal kurz asu der .ins Datei herausgenommen:
if $ClearPageFileAtShutdown$ = "on"
Registry_on_ClearPageFileAtShutdown /sysnative
else
Registry_off_ClearPageFileAtShutdown /sysnative
endif
Gruß Skull
- SisterOfMercy
- Beiträge: 1523
- Registriert: 22 Jun 2012, 19:18
Re: Sicherheitsänderungen per Opsi anpassen
Code: Alles auswählen
; Disable screensavers, hide screensaver tab
openkey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
set "NoDispScrSavPage" = REG_DWORD:00000001
openkey [HKEY_CURRENT_USER\Control Panel\Desktop]
set "ScreenSaveActive" = "0"
Get a registry scanner like SysTracer, or manually look in the Policy registry keys:
Code: Alles auswählen
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Policies\Microsoft]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft]
Bitte schreiben Sie Deutsch, when I'm responding in the German-speaking part of the forum!
Re: Sicherheitsänderungen per Opsi anpassen
Alternatively you can also create the local policy on a reference machine and copy the local group policy settings to whatever machines you want with opsi.
http://www.frickelsoft.net/blog/?p=31
http://www.frickelsoft.net/blog/?p=31
- SisterOfMercy
- Beiträge: 1523
- Registriert: 22 Jun 2012, 19:18
Re: Sicherheitsänderungen per Opsi anpassen
That's even easier than using a registry scanner! This also works with group policies on a domain controller, but you have to look for them in a different location.ritsovih hat geschrieben:Alternatively you can also create the local policy on a reference machine and copy the local group policy settings to whatever machines you want with opsi.
http://www.frickelsoft.net/blog/?p=31
Bitte schreiben Sie Deutsch, when I'm responding in the German-speaking part of the forum!
-
- Beiträge: 6
- Registriert: 22 Dez 2014, 16:11
Re: Sicherheitsänderungen per Opsi anpassen
Hallo ich muss moch nochmal an die Leute in dem netten Forum wenden.
Ich hab mich jetz, da es auf garkeinem wege geklappt hat wie ich es ursprünglich vorhatte, nun dafür entschieden es mit dem erstellen einer Muster gpedit und dem kopieren der daraus enstandenen Datein und Ordner auf die Zielrechner.
Doch nun ist es so das die sachen nicht anständig Kopiert werden.
Dies ist das Programm mit dem ich es Versuche, dazu ist zusagen das unser Opsi auf einem linux Server,auf dem die Datein natürlich liegen läuft und das diese Speicherplatz anfrage zwar nicht wirklich nötig ist aber in meiner Firma verlangt wird wegen irgend welchen normen die in den Scripts eingerichtet wurden.
Nun ist es so das die Datein nicht kopiert werden und auch nach dem Neustart, der ja einmal aufgrund der Abfrage der Policy gemacht werden muss und wegen dem Copy parameter -c, trotzdem keine Veränderung an den Einstellungen durchgeführt wurde als auch die neuen Datein auf dem Ziel PC sind.
Ich hab mich jetz, da es auf garkeinem wege geklappt hat wie ich es ursprünglich vorhatte, nun dafür entschieden es mit dem erstellen einer Muster gpedit und dem kopieren der daraus enstandenen Datein und Ordner auf die Zielrechner.
Doch nun ist es so das die sachen nicht anständig Kopiert werden.
Code: Alles auswählen
[Initial]
Message=Kopieren der Einstellungen
LogLevel=6
ExitOnError=false
ScriptErrorMessages=true
;TraceMode=off
[Actions]
if not (HasMinimumSpace("%Systemdrive%","1MB"))
LogError "Nicht genüPlatz auf C:"
else
Files_Copy
endif
[Files_Copy]
copy -sc "P:\opt\pcbin\install\bildschirmschoner\GroupPolicy\user\" "c:\Windows\System32\GroupPolicy\"
copy -sc "P:\opt\pcbin\install\bildschirmschoner\GroupPolicy\machine\" "c:\Windows\System32\Grouppolicy\"
Nun ist es so das die Datein nicht kopiert werden und auch nach dem Neustart, der ja einmal aufgrund der Abfrage der Policy gemacht werden muss und wegen dem Copy parameter -c, trotzdem keine Veränderung an den Einstellungen durchgeführt wurde als auch die neuen Datein auf dem Ziel PC sind.
Re: Sicherheitsänderungen per Opsi anpassen
Beim opsi bin ich ein Anfänger Nur ich hätte das Problem mit einer Gruppenrichtlinie am Server gelöst, entweder Windows oder Samba4 Server.
Ist das keine Option?
Ist das keine Option?
-
- Beiträge: 6
- Registriert: 22 Dez 2014, 16:11
Re: Sicherheitsänderungen per Opsi anpassen
Die idee hatte ich auch schonmal vorgetragen doch das wurde von den höheren Leuten verneint...leider.
Es soll über Opsi gemacht werden.
Es soll über Opsi gemacht werden.
Re: Sicherheitsänderungen per Opsi anpassen
Hi,
ist der Client ein 64Bit Betriebssystem?
Wenn ja, versuch mal /64Bit beim Aufruf der Files-Sektion mitzugeben.
Ich habe diesen Thread nicht komplett gelesen, aber das ist mir direkt aufgefallen.
ist der Client ein 64Bit Betriebssystem?
Wenn ja, versuch mal /64Bit beim Aufruf der Files-Sektion mitzugeben.
Ich habe diesen Thread nicht komplett gelesen, aber das ist mir direkt aufgefallen.
opsi support - uib gmbh
For productive opsi installations we recommend support contracts.
http://www.uib.de
For productive opsi installations we recommend support contracts.
http://www.uib.de