[IE6] Start pagina binnen heel kantoor wijzigen

[MrJ]

Hi all,

Aankomende maandag wil ik dmv een scriptje op alle pc's binnen kantoor de homepagina veranderen.

Dit dient te gebeuren voor alle gebruikers op die pc's (alle profiles) en natuurlijk de eventueel toekomstige gebruikers op die pc (default user profile).

Ik kwam op de volgende reg. key die ik moest wijzigen:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://xxx.x.x"

Helaas deed dit dus alleen de current user.

Toen dacht ik, kom we nemen als key [HKEY_LOCAL_MACHINE] wat echter helaas 0,0 resultaat opleverde.


Iemand een idee welke ik wel moet hebben? [HKEY_USERS]?

[RobIII]

Je kunt het in een GPO afdwingen als je in een Windows domein zit, en anders moet je idd gewoon HKCU hebben. HKLM bevat Machine specifieke instellingen, en dus geen (nou ja, zeg nooit nooit ) gebruikersspecifieke instellingen. Vandaar de naam van die keys

Je zou desnoods met een VBS scriptje als admin dit kunnen wijzigen in alle bestaande profiles, maar daar zie ik de noodzaak niet zo van in als je het afdwingt in een GPO.

[ Voor 84% gewijzigd door RobIII op 13-10-2004 18:01 ]

[McMiGHtY]

Via een Policy is dit idd heel makkelijk te doen

[MrJ]

Tnx, zal het proberen!

[MrJ]

Nadat ik vandaag eindelijk de rechten heb gekregen om GPO's te maken kom ik nu op het volgende:

Als ik een GPO maak waarin ik de Start pagina bij de volgende setting wijzig: 'User Configuration' --> 'Windows Settings' --> 'Internet Explorer Maintenance' --> 'URLs' --> 'Important URLs' en een PC in desbetreffende OU plaats, worden de settings niet overgenomen.


Iemand een idee?

[Wacky]

Je moet geen GPO aanmaken, maar de GPO die op de gebruikersgroep van toepassing is aanpassen. Verder zien de handelingen die je doet er wel goed uit

[MrJ]

Ik wil die settings voor alle pc's laten gelden, dus heb een OU genaamd 'Software Upgrades' waar ik die GPO aanhang. Dan verplaats ik de pc's erin. Althans, volgens mijn theorie....

PS: Dit gaf geen oplossing, of misschien moet ik ff iets meer geduld hebben.
http://support.microsoft.com/kb/274846/EN-US/

[Mickman]

Volgens mij is het handig als je wat gaat lezen over Active Directory en Group Policies.

In principe ga je geen hele OU maken voor 1 policy setting. En daar dan weer je pc's in hangen.

Je kan toch de GPO op de bestaande OU/container aanpassen/maken en daar de policy setting zetten. Het gaat hier dus om de container waar de users in zitten aangezien het een user policy is.

Meestal is er een dergelijke structuur:

code:

root
 |
 +-- bedrijfsnaam (bijv. hier policy veranderen)
        |
        +...eventueel andere logische verdelingen
        |
        + computers
        + users
        .
        .

Aangezien je deze bepaalde policy setting voor iedereen wil laten gelden, zou de policy kunnen veranderen op bedrijfsnaam niveau.

Tevens denk ik dat het handig is dat je je verdiept in de registry van Windows. Want een key staat niet voor niets onder Current User en niet bij HKLM (Local Machine)

[ Voor 35% gewijzigd door Mickman op 19-10-2004 12:55 ]

[MrJ]

De hele AD en die OU voor 'Software Upgrades' is niet opgezet door mij. We zijn een groot bedrijf met 60 kantoren wereldwijd. Die hebben allemaal hun locatie OU in desbetreffende regio. Zoiets dus:

code:

root
|
+--regio
         |
         + kantoor
                |
                + Computers
                |        |
                |        +Software Upgrades
                |
                + Users

etc.

Maar goed, ik heb nog nooit met w2k GPO's gewerkt sinds vandaag. Dus inlezen moet nog gebeuren, maar het leek mij sneller @ the moment om zelf nu te kijken of ik eruit kon komen. En aangezien desbetreffende OU al eens gebruikt was om software uit te rollen, leek het mij voor de hand liggen hierin een GPO te doen en dan pc's er tijdenlijk inzetten.

Anyway, deze instellingen zullen in de nieuwste desktop images worden verwerkt via gpedit.msc. Nu ben ik dus op zoek om dit eenmalig in te stellen. Dus ik had gehoopt dat via een eenmalige actie te doen. En dan leek het mij meer op het eerste gezicht meer een setting voor computers, dan voor users. Omdat iedere user die op die pc aanlogged die settings zou moeten hebben.

(Om dezelfde reden was ik ook ff in de war met het Registry. )

[ Voor 11% gewijzigd door MrJ op 19-10-2004 13:14 ]

[Mickman]

via gpedit.msc verwerken in de image!!!????????

Wat nu als de startpagina verandert! Dit wil je toch niet in een image hebben. Dan kan je alsnog met de Group Policy aan de gang.

[MrJ]

De komende jaren zal deze niet veranderen.

Maar goed, gewoon instellen en kopieren naar het Def. user profile is misschien met het oog op 2008 wel beter ja.

[Jazzy]

Nee, je hoeft niets te kopiëren naar een profiel. Zoals al eerder is gezegd: lees je even in over OU's, GPO's en AD in het algemeen.

Je zet de GPO voor de OU waar de pc's in staan en in blijven staan. Nieuwe pc's hoef je alleen maar in de zelfde OU plaatsen om de settings ook te laten krijgen. Zodra je de policy weghaalt of de pc uit de OU haalt zijn de settings weer verdwenen. Dat is nou juist de kracht van policies in AD.

[G33rt]

SA -> WOS

[MrJ]

Jazzy schreef op 19 oktober 2004 @ 14:09:
Nee, je hoeft niets te kopiëren naar een profiel. Zoals al eerder is gezegd: lees je even in over OU's, GPO's en AD in het algemeen.

Je zet de GPO voor de OU waar de pc's in staan en in blijven staan. Nieuwe pc's hoef je alleen maar in de zelfde OU plaatsen om de settings ook te laten krijgen. Zodra je de policy weghaalt of de pc uit de OU haalt zijn de settings weer verdwenen. Dat is nou juist de kracht van policies in AD.

Jaja, het inlezen over GPO's moet nog gebeuren. Alleen zal het toepassen van een GPO op een OU veel problemen met zich meebrengen aangezien dit niet de default policy binnen kantoor is. Het probleem is dat er niet mee gewerkt wordt, en niet mee gewerkt mag worden totdat het vrijgegeven zal worden (onder restricties) voor lokale kantoren.

Dat is dus de hele issue. Het liefst doe ik 1x een uitrol + image aanpassing om er daarna vanaf te zijn.

[Verwijderd]

dan maak je toch een nieuwe domain policy aan (niet de default wijzigen).

policies zijn in elke ad domain actief, ook in de jouwe.

[MrJ]

Dat wordt ook niet goedgevonden.

[mutsje]

als ik jou gebla goed begrijp heb je per kantoor een aparte OU met de users erin. Hierin configureer je dus de USER setting de default startup page

Users configuration\windows settings\Internet Explorer Maintanence\Urls/important urls > Home page Url deze configureer je.

Als je nou begint met een Testuser aan te vragen op de OU waar alle users inzitten en daar de GPO ook op linkt kun je gewoon de default homepage in stellen. Ik heb hier Google als default ingestelt en dit werkt gewoon(2003 omgeving)

[MrJ]

Per kantoor aparte OU's. (Computers, Groups, Users, Mailing lists, etc).

Ik wil dus idd die User setting configureren, maar wel voor iedereen op een pc.

Maar goed, het is dus een User setting. Ik zal dat dan even uit proberen zo.

[MrJ]

En 't werkt dus op User niveau, tnx all.

Ik schaam me diep, en ga me de komende dagen inlezen op labmice.net.