Frage zu Policies
Hallo, folgendes Problem kann ich nicht lösen: wir wollen für Computerräume und Klassenräume unterschiedeliche Policies verwenden, in erster Linie, weil wir die Klassenrum-PCs über einen anderen Proxy in Internet routen wollen. Nun ist das Procedere ja eigentlich gut beschrieben. Ich erstelle als neue Policies, u.a. für default user, trage dort die IP-Adresse des anderen Proxys unter den Vebindungsoptionen für InternetExplorer ein und speichere diese unter einem eigenen Namen (klassen.pol) ab. Dann kopiere ich sie nach /var/lib/samba/netlogon und setze die Rechte entsprechend. Dann passe ich die Datei "remote_update_aktivieren.reg" für Windows 2000 an. Klar ist auch, dass als NetworkPath der korrekte Pfad zur Datei vergeben werden muss: Das habe ich probiert mit \netlogon\klassen.pol">\\<server-IP>\netlogon\klassen.pol und mit \var\lib\samba\netlogon\klassen.pol">\\<server-IP>\var\lib\samba\netlogon\klassen.pol und dann die aten in die Registry kopiert. Schaue ich mir nun die Regestry unter HKEY_LOCAl_MACHINE\System\CurrentControlSet\control\Update an, fällt mir auf, dass dort der Netzwerkpfad nicht auftaucht. Auch ein nachträgliches Eintragen beider obiger Varianten führte nicht zum Erfolg. Was mach ich falsch? Grüße Jörg Bauer
Hallo zurück On Tuesday 28 September 2004 11:33, Jörg-D. Bauer wrote:
Nun ist das Procedere ja eigentlich gut beschrieben. Ich erstelle als neue Policies, u.a. für default user, trage dort die IP-Adresse des anderen Proxys unter den Vebindungsoptionen für InternetExplorer ein und speichere diese unter einem eigenen Namen (klassen.pol) ab. Dann kopiere ich sie nach /var/lib/samba/netlogon und setze die Rechte entsprechend.
Richtig.
Dann passe ich die Datei "remote_update_aktivieren.reg" für Windows 2000 an. Klar ist auch, dass als NetworkPath der korrekte Pfad zur Datei vergeben werden muss: Das habe ich probiert mit \netlogon\klassen.pol">\\<server-IP>\netlogon\klassen.pol und mit \var\lib\samba\netlogon\klassen.pol">\\<server-IP>\var\lib\samba\netl ogon\klassen.pol und dann die aten in die Registry kopiert.
=> \\<server-IP>\netlogon\klassen.pol sollte immer klappen.
Schaue ich mir nun die Regestry unter HKEY_LOCAl_MACHINE\System\CurrentControlSet\control\Update an, fällt mir auf, dass dort der Netzwerkpfad nicht auftaucht. Auch ein nachträgliches Eintragen beider obiger Varianten führte nicht zum Erfolg.
Windows ist in manchen Dingen "ein wenig" eigensinnig. Oft hilft leider nur _mehrfaches_ Neustarten bevor die Einstellungen endlich übernommen werden. Was sicher funktionieren sollte: - registry-Patch einspielen (ohne Änderungen) - "normale" ntconfig.pol erstellen, die als Update-Path den neuen Pfad enthält - Alle betroffenen Clients zweimal booten lassen und sich jeweils kurz als Admin anmelden Viele Grüße, Lars -- Lars Rupp, SUSE LINUX AG Maxfeldstr. 5, Lars.Rupp@suse.de D-90409 Nürnberg +49 (0) 911 74053193 -------------------------------------------
Und wieder einmal: Guten Abend leider bin ich bei "meinem" Problem immer noch nicht weiter bzw. sind noch Fragen offen. Nochmals die Ausgangslage: Wir wollen in den Fachräumen und in den Klassenzimmern unterschiedliche Proxy-Einstellungen für den IE vergeben. Für die Räume läuft das prima: die Policies, die unter <server-IP>/netlogon/ntconfig.pol "erzwingen" die Einstellungen des servereigenen Proxys. Die Klassenräume sollen einen anderen Proxy (die sBox) nutzen. Dazu habe ich den Weg beschritten, der im handbuch beschrieben ist. Für die ersten Probleme erhielt ich folgende Tipps: Lars Rupp antwortete auf meine Fragen:
Dann passe ich die Datei "remote_update_aktivieren.reg" für Windows 2000 an. Klar ist auch, dass als NetworkPath der korrekte Pfad zur Datei vergeben werden muss: Das habe ich probiert mit \netlogon\klassen.pol">\\<server-IP>\netlogon\klassen.pol .....
=> \\<server-IP>\netlogon\klassen.pol sollte immer klappen.
Schaue ich mir nun die Regestry unter HKEY_LOCAl_MACHINE\System\CurrentControlSet\control\Update an, fällt mir auf, dass dort der Netzwerkpfad nicht auftaucht. Auch ein nachträgliches Eintragen beider obiger Varianten führte nicht zum Erfolg.
Windows ist in manchen Dingen "ein wenig" eigensinnig. Oft hilft leider nur _mehrfaches_ Neustarten bevor die Einstellungen endlich übernommen werden. Das Problem ist zumindest im Testnetz überwunden: nach manuellen Eintrag taugt als unter HKEY_LOCAl_MACHINE\System\CurrentControlSet\control\Update tatsächlich als Netzwerkpfad: //<server-IP>/netlogon/klassen.pol auf.... nur Windows schert sich wenig darum und hält sich stur an die Einstellungen aus "ntconfig.pol"...
Was sicher funktionieren sollte: - registry-Patch einspielen (ohne Änderungen) - "normale" ntconfig.pol erstellen, die als Update-Path den neuen Pfad enthält - Alle betroffenen Clients zweimal booten lassen und sich jeweils kurz als Admin anmelden Das war nach dem manuellen Eintrag ja wohl nicht mehr nötig. Dennoch: irgendetwas funktioniert nicht... Für Hilfe dankbar
Jörg Bauer
participants (3)
-
"Jörg-D. Bauer" -
Jörg Bauer
-
Lars Rupp