[2k/2k4] Policy - .reg naar .adm werkt niet

[Verwijderd]

Hallo.

Ik wil mbv een policy op gebruikersnivo de Windows Shell bepalen.

code:

HKCU\software\Microsoft\Windows NT\CurrentVersion\Winlogon

Hierin maken we een tekenreeks aan met de naam Shell en als waarde geven we de betreffende shell mee. Dit werkt perfect.

Maar ik wil er dus een Template van maken. Ik heb gebruik gemaakt van RegToADM en ik heb even met de Policy Template File Editer gespeeld.
De policy is wel zichtbaar in mijn groepsbeled mmc. Echter hij lis gewoon leeg. Ik kan dus niks instellen.

inhoud van mijn adm template:

code:

CLASS USER
    CATEGORY "software\Microsoft\Windows NT\CurrentVersion\Winlogon"
    KEYNAME "software\Microsoft\Windows NT\CurrentVersion\Winlogon"
        POLICY "<new>"
            PART "Shell kiezen" CHECKBOX
            KEYNAME "Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
            VALUENAME "Shell"
            VALUEON "andere shell.exe"
            VALUEOFF DELETE
            END PART
        END POLICY
    END CATEGORY

Enig idee hoe ik dit werkend moet gaan krijgen???

[alt-92]

Over welk OS hebben we het hier?

[Dennis]

BackSlash32 schreef op 19 mei 2004 @ 00:52:
Over welk OS hebben we het hier?

Windows 2000/2003 lijkt me hè.

[alt-92]

Vergeet je dan geen XP client te noemen?

Als je perse compleet wil zijn en muggen wil ziften dan lijkt me hè


_{ps: assumption is the mother of all fsckups}

[ Voor 21% gewijzigd door alt-92 op 19-05-2004 01:47 ]

[Verwijderd]

Het gaat om hier om een Windows 2000 omgeving.

Het zit eigenlijk zo:
Ik wil met behulp van een Loopback policy een (powerfuse) shell afdwingen op de Terminal Server(s). Voor Win2k3 is hier een kant en klare policy voor. Echter deze werkt dus niet voor een Win2k terminal server.

[Verwijderd]

* Kick *

[Jiboom]

Volgens mij mis je nog een stukje, iets als:

code:

CLASS USER
CATEGORY !!HoofdCategorie
    CATEGORY !!SubCategorie
        POLICY !!PolicyNaam
                hier wat je verder wilt..
        END POLICY
    END CATEGORY
END CATEGORY

[strings]   
HoofdCategorie="Verzin een mooie naam"
SubCategorie="Verzin een nog mooiere naam"
PolicyNaam="Misschien is deze naam nog wel mooier"

Ik zou zeggen: open gewoon een adm-file uit je C:\Winnt\Inf (of C:\Windows\Inf afhankelijk van je OS) en kijk naar de opbouw. Pak wel een kleintje, is wat duidelijker. Ik heb trouwens wmplayer.adm gebruikt als voorbeeld (uit WinXP). Daar komt ook nog EXPLAIN !! in voor, waar een tekst met uitleg van de policy setting kan worden gegeven. Dit zit niet in Win2k maar levert geloof ik ook geen problemen op als je het er wel in stopt.

[Microkid]

Je ziet niks, omdat de regkey eigenlijk geen policy is. Als je even in "View, Show only policy settings" kijkt, en dat vinkje uitzet, zie je alle instellingen, dus ook de niet-policies.
Je hebt trouwens 2x een keyname, dat is niet goed. Moet zijn:

code:

CLASS USER
    CATEGORY "software\Microsoft\Windows NT\CurrentVersion\Winlogon"
    KEYNAME "software\Microsoft\Windows NT\CurrentVersion\Winlogon"
        POLICY "<new>"
            PART "Shell kiezen" CHECKBOX 
            VALUENAME "Shell"
            VALUEON "andere shell.exe"
            VALUEOFF DELETE
            END PART
        END POLICY
    END CATEGORY

[ Voor 57% gewijzigd door Microkid op 20-05-2004 19:52 ]

[Spider.007]

Windows problemen mogen in WOS

SA > WOS