[2000] Registersetting deployen via een GPO, werkt niet*

[Jazzy]

Ik moet/wil een registersleutel via een GPO doorvoeren op Windows 2000 Professional werkstations. Ik heb tot mijn beschikking een Windows 2000 AD, een OU die OU's bevat met zowel de gebruikers als de computers, een Windows XP werkstation met GPMC.

De key waar het om gaat is deze:

code:

HKEY_LOCAL_MACHINE\SOFTWARE\Product\Sub\Fonts

Ik heb een GPO die van toepassing is op zowel de computers als de users. Die open ik en voeg de key toe als volgt: Computerconfiguratie, Windows-instellingen, Beveiligingsinstellingen, Register. Daar klik ik met rechts en selecteer ik bovenstaande key in mijn lokale register.

Op de Windows 2000 werkstations kom ik de key niet tegen, of hij staat er al maar dan zonder de inhoud die ik er wilde hebben. Gpresult zegt dat de user registry settings heeft gekregen van de betreffende GPO maar als ik met gpresult /u /v ga kijken dan zie ik de betreffende setting er niet bij staan.

Ik heb het gevoel dat ik op de verkeerde manier te werk ga. Iemand een tip?

[sanfranjake]

Die setting zet toch alleen rechten op een registersleutel? Je zou met reg /s in een scriptje misschien eea kunnen importeren?

[Jazzy]

sanfranjake schreef op vrijdag 12 augustus 2005 @ 19:10:
Die setting zet toch alleen rechten op een registersleutel? Je zou met reg /s in een scriptje misschien eea kunnen importeren?

Oei, dat zou wel een verklaring zijn. Na het aanwijzen van de key krijg ik inderdaad een schermpje wat vraagt hoe de security moet staan.

[sanfranjake]

Jazzy schreef op vrijdag 12 augustus 2005 @ 19:20:
[...]
Oei, dat zou wel een verklaring zijn. Na het aanwijzen van de key krijg ik inderdaad een schermpje wat vraagt hoe de security moet staan.

Volgens mij IS dat je verklaring Het ding zou immers rechten overerven als je het importeert, en dus zou standaard bij iedere import om rechten vragen imo ook mega vervelend zijn.

[Jazzy]

sanfranjake schreef op vrijdag 12 augustus 2005 @ 19:24:
[...]


Volgens mij IS dat je verklaring Het ding zou immers rechten overerven als je het importeert, en dus zou standaard bij iedere import om rechten vragen imo ook mega vervelend zijn.

Tjonge tjonge, dan toch maar de optie via een inlogscript. En dan snel naar huis, weekend houden.

[Microkid]

Je kan die key wel via GPO inschieten, maar aangezien het een key is die niet binnen de standaar GPO opties zit zal je hem zelf moeten toevoegen. Hiervoor zou je even een *.adm policy bestand kunnen maken, en deze importeren binnen je GPO. Op die wijzen is de key wel te verspreiden.

[Jazzy]

Op zich is dat wel een interessante optie, zelf een .adm maken. Helaas gaat dat nu te veel werk worden want het gaat om een flink aantal keys en values. In ieder geval was dit een leerzame oefening. Ik kwam net nog bij deze pagina uit die eigenlijk alles uitlegt wat ik zocht: Distributing Registry Changes (3 ways to make registry changes on systems across your network without leaving your desk).

Ik moet zeggen dat het een stuk makkelijker Googlet als je al een beetje weet hoe je het moet doen, ik zat echt compleet op het verkeerde spoor.