# Regpatch bei jedem erstellen des Images? **URL:** \ **Category:** Clientpflege\ **Tags:** windows\ **Created:** [3. April 2023 um 11:28 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968 "2023-04-03T11:28:30Z")\ **Posts on this page:** 17\ **Page:** 1
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [3. April 2023 um 11:28 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/1 "2023-04-03T11:28:31Z")
Hallo zusammen, wenn man Updates oder neue Programme in das vorhande Image installiert und dann einfach ein neues Image schreiben lässt, muss man dann vor dem Imagen wieder den Regpatch einspielen? Oder nur wenn ich die Domäne neu joinen muss? Also ein Image from Scratch aufsetze? Viele Grüße Frank ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [3. April 2023 um 11:40 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/2 "2023-04-03T11:40:34Z")
Hallo Frank, > wenn man Updates oder neue Programme in das vorhande Image installiert > und dann einfach ein neues Image schreiben lässt, muss man dann vor dem > Imagen wieder den Regpatch einspielen? Oder nur wenn ich die Domäne neu > joinen muss? Also ein Image from Scratch aufsetze? dewn global.reg spielt man einmal ein: vor dem ersten Image: dann nie wieder (in dem Image). Die image.reg stellt man auf dem Server bereit: linbo führt ihn nach jedem sync aus. LG Holger ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [3. April 2023 um 11:45 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/3 "2023-04-03T11:45:29Z")
Ok, danke für die schnelle Antwort. Ich habe zur Zeit das Problem, dass alle Windows Maschinen auf einmal keine Vertrauensstellung mehr zur Domäne haben und auch teilweise nicht mehr die Richtigen PC Namen. Im momment bin ich ein wenig ratlos… ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [3. April 2023 um 13:56 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/4 "2023-04-03T13:56:29Z")
Hallo Frank, > Ok, danke für die schnelle Antwort. Ich habe zur Zeit das Problem, dass > alle Windows Maschinen auf einmal keine Vertrauensstellung mehr zur > Domäne haben und auch teilweise nicht mehr die Richtigen PC Namen. Im > momment bin ich ein wenig ratlos… ist den eine /srv/lionbo/images/IMAGENAMEN/IMAGENAMEN.qcow2.reg vorhanden und der Inhalt identisch zur image.reg für dein Betriebsystem aus der /srv/linbo/examples/ ? LG Holger ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [5. April 2023 um 12:19 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/5 "2023-04-05T12:19:03Z")
Hallo Holger, die Einträge passen. Jetzt wollte ich eine neue Windows Maschine from Scratch aufsetzen und dabei ist mir aufgefallen das ich als global-admin nicht mehr auf die global-admin und die sysvol Freigabe zugreifen kann. Das sollte doch eigentlich so sein, oder? Ich habe die Vermutung das ein Leherer der Probleme mit den Rechten auf den Homeverzeichnissen hatte dort etwas manipuliert hat. Bekommt man das wieder „gerade“ gezogen? Viele Grüße Frank ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [5. April 2023 um 12:36 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/6 "2023-04-05T12:36:23Z")
Hallo Frank, > die Einträge passen. Jetzt wollte ich eine neue Windows Maschine from > Scratch aufsetzen und dabei ist mir aufgefallen das ich als global-admin > nicht mehr auf die global-admin und die sysvol Freigabe zugreifen kann. beschreibe genauer. Du meinst, wenn man als lokaler Admin angemeldet ist, dann kann man diese Netzlaufwerke nicht mehr verbinden? Kannst du dich den an der WebUI mit den credentials des global-admin anmelden? > Das sollte doch eigentlich so sein, oder? … keine Ahnung: ich bringe den global.reg immer per usb Stick auf den Client … macht man ja nur einmal pro Image: also nur alle 5 oder 6 Jahre … > Ich habe die Vermutung das ein > Leherer der Probleme mit den Rechten auf den Homeverzeichnissen hatte > dort etwas manipuliert hat. Bekommt man das wieder „gerade“ gezogen? … so: hier wird es spannend: wie kommst du auf die Idee, dass „ein Lehrer“ da etwas machen könnte? Der hat doch garnicht ausreichend Rechte … also gehst du davon aus, dass er „als global-admin“ da rumgespielt hat … er also das Passwort des global-admin kennt… dann kann er natürlich weitreichend Mist gemacht haben. Dann würde ich erstmal den betreffenden „Lehrer“ Fragen, was er denn gemacht hat (ich hoffe, es ist nur einer …). Wenn er das nicht mehr sagen kann oder mit „ichhab garnichts gemacht“ rüber kommt und dann kommt raus, dass er doch was gemacht hat, dann … naja: deine Sache … Also: Befrag ihn: sonst kannst du ziemlich lange suchen, was der wohl verändert hat … einfach „gerade ziehen“ könnte gehen … aber da würde ich vorher Backups machen. LG Holger ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [5. April 2023 um 18:01 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/7 "2023-04-05T18:01:13Z")
Also, dummerweise hat ein Lehrer das global-admin und root Password, da er Nextcloud und Moodle mit Linuxmuster verbunden hat. Wir haben die Vermutung das er etwas mit den Rechten gemacht hat. Jetzt sind gerade Ferien und er ist nicht greifbar ☹ Mal sehen wie wir das wieder gerade gezogen bekommen. VG Frank ---
**Author:** ![Sutmuller](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/f475e1/32.png) [@Sutmuller](https://ask.linuxmuster.net/u/Sutmuller)\ **Post date:** [27. April 2023 um 06:53 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/8 "2023-04-27T06:53:37Z")
Hi Frank, sind die clients oder auch Server auf den neuesten stand (22H2)? Wir hatten mal so was ähnliches. hier hatte dann doch die Info’s einer M$ Artikel aushilfe geboten. [https://support.microsoft.com/de-de/topic/kb5020276-netjoin-änderungen-bei-der-härtung-des-domänenbeitritts-2b65a0f3-1f4c-42ef-ac0f-1caaf421baf8#bkmk\_take\_action](https://support.microsoft.com/de-de/topic/kb5020276-netjoin-%C3%A4nderungen-bei-der-h%C3%A4rtung-des-dom%C3%A4nenbeitritts-2b65a0f3-1f4c-42ef-ac0f-1caaf421baf8#bkmk_take_action) Kurz zusammen gefasst. wir hatten es nach einen Upgrade auf 22H2 keinen Vertrauensstellung mehr (Netzwerkfreigaben waren nicht mehr erreichbar) Clients waren auch aus der Domäne. Aufgrund der neuen Gruppenrichtlinie sollten Sie den Registrierungsschlüssel NetJoinLegacyAccountReuse nicht mehr verwenden. Wir behalten den Schlüssel für die nächsten sechs (6) Monate bei, falls Sie Problemumgehungen benötigen. Wenn Sie das neue Gruppenrichtlinienobjekt in Ihrem Szenario nicht konfigurieren können, empfehlen wir Ihnen dringend, sich an Microsoft-Support zu wenden. Pfad: HKLM\System\CurrentControlSet\Control\LSA Typ: REG\_DWORD Name: NetJoinLegacyAccountReuse Wert: 1 Andere Werte werden ignoriert. Hinweis Microsoft entfernt die Unterstützung für die Registrierungseinstellung NetJoinLegacyAccountReuse in einem zukünftigen Windows-Update. Diese Entfernung ist vorläufig für das Update vom 9. September 2023 geplant. Veröffentlichungsdaten können sich ändern. [Ende – 14. März 2023] Nicht-Lösungen [14. März 2023 – Start] Nachdem Sie Updates vom 14. März 2023 oder höher auf DCs und Clients in der Umgebung installiert haben, verwenden Sie nicht die Registrierung NetJoinLegacyAccountReuse . Führen Sie stattdessen die Schritte unter Aktion ausführen aus, um das neue Gruppenrichtlinienobjekt zu konfigurieren. [Ende – 14. März 2023] Fügen Sie der Sicherheitsgruppe Domänenadministratoren keine Dienstkonten oder Bereitstellungskonten hinzu. Bearbeiten Sie den Sicherheitsdeskriptor für Computerkonten nicht manuell, um den Besitz solcher Konten neu zu definieren. Während die Bearbeitung des Besitzers ermöglicht, dass die neuen Überprüfungen erfolgreich sind, behält das Computerkonto möglicherweise die gleichen potenziell riskanten und unerwünschten Berechtigungen für den ursprünglichen Besitzer bei, es sei denn, es wurde explizit überprüft und entfernt. Fügen Sie den Registrierungsschlüssel NetJoinLegacyAccountReuse nicht zu Basisbetriebssystemimages hinzu, da der Schlüssel nur vorübergehend hinzugefügt und dann direkt nach Abschluss des Domänenbeitritts entfernt werden sollte. Dies heißt das nach September diese Netjoin… wieder weg sein könnte. Vielleicht hilft dir dies etwas weiter. MfG Eric ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [2. Mai 2023 um 05:50 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/9 "2023-05-02T05:50:16Z")
Hallo Eric, ja wir haben den 22H2 Patch auf den Windows Maschinen. Was bedeutet das denn für das weitere vorgehen? Sollte man keine Windows Maschine mit 22H2 installieren? Haben nur wir das Problem? Kann man etwas an dem DC machen? Wir haben auch schon auf Linuxmuster 7.2 upgedatet. Viele Grüße Frank ---
**Author:** ![Sutmuller](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/f475e1/32.png) [@Sutmuller](https://ask.linuxmuster.net/u/Sutmuller)\ **Post date:** [2. Mai 2023 um 07:39 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/10 "2023-05-02T07:39:57Z")
Hallo Frank, interessanter weise haben wir nur dieses Problem bei Rechnern (Laptops, Server) die standalone sind, zwar in der Domäne aber ohne Image Lösung. Probiere es aus mit einen Rechner wo man das in der Registry ändert, und schau nach ob es was gebracht hat. Am DC kann mann nicht viel machen da dies keinen M$ DC ist. Hoffentlich schaltet M$ dies nicht komplett ab in einen zukünftiges Update. Viele Grüße Eric ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [2. Mai 2023 um 13:03 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/11 "2023-05-02T13:03:19Z")
Könnte eigentlich ein komplett neues Image die Lösung sein? Geht dann evtl. nach September keine Windows Clients mehr mit Linux Muster? ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. Mai 2023 um 13:21 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/12 "2023-05-02T13:21:40Z")
Hallo, > [@Sutmuller](#): > > Am DC kann mann nicht viel machen da dies keinen M$ DC ist. … die Logig verstehe ich nicht. > [@FrankBe](#): > > Geht dann evtl. nach September keine Windows Clients mehr mit Linux Muster? warum sollte das nicht mehr gehen? LG Holger ---
**Author:** ![Sutmuller](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/f475e1/32.png) [@Sutmuller](https://ask.linuxmuster.net/u/Sutmuller)\ **Post date:** [3. Mai 2023 um 06:55 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/13 "2023-05-03T06:55:33Z")
Hi Holger, In der Beschreibung von Microsoft stand: 1. Doppelklicken Sie unter **Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen** auf **Domänencontroller: Wiederverwendung des Computerkontos während des Domänenbeitritts zulassen**. 2. Wählen Sie **Diese Richtlinieneinstellung definieren** und \*\*\*\*aus. 3. Verwenden Sie die Objektauswahl, um Benutzer oder Gruppen von Erstellern und Besitzern vertrauenswürdiger Computerkonten zur **Berechtigung Zulassen** hinzuzufügen. (Als bewährte Methode wird dringend empfohlen, Gruppen für Berechtigungen zu verwenden.) **Fügen Sie nicht das Benutzerkonto hinzu, das den Domänenbeitritt durchführt.** hier sprechen die davon wenn man eine MS DC benutzt. wie allerdings gesagt, bis jetzt hatte es dann geholfen wenn im in der Registry den Schlüssel anlegt für den : **NetJoinLegacyAccountReuse** MfG Eric ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [9. Mai 2023 um 09:05 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/14 "2023-05-09T09:05:50Z")
Hallo Eric, leider funktioniert es nicht. Ich habe auch schon einmal einen neuen Client from Scratch aufgesetzt. Leider mit dem gleichen Ergebnis. Wir sind hier gerade etwas ratlos und wissen nicht wie wir wieder Lauffähige Windows 10 Images bekommen. Was auch aufgefallen ist, das sich an einigen Arbeitsstationen der Rechnername nicht ändert. Bleibt quasi so wie in dem Ursprungsimage. Ist es vielleicht eine Lösung ersteinmal Win10 21H2 zu nehmen? Viele Grüße Frank ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [9. Mai 2023 um 09:32 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/15 "2023-05-09T09:32:07Z")
Hallo Frank, > leider funktioniert es nicht. Ich habe auch schon einmal einen neuen > Client from Scratch aufgesetzt. Leider mit dem gleichen Ergebnis. Wir > sind hier gerade etwas ratlos und wissen nicht wie wir wieder Lauffähige > Windows 10 Images bekommen. Was auch aufgefallen ist, das sich an > einigen Arbeitsstationen der Rechnername nicht ändert. Bleibt quasi so > wie in dem Ursprungsimage. Ist es vielleicht eine Lösung ersteinmal > Win10 21H2 zu nehmen? ich habe vor etwas mehr als einem halben Jahr in meiner Virtuelle Umgebung (damals noch lmn 7.1) den Windows und den Linuxclient erneuert. Dabei hab ich Win10 22H2 frisch installiert und in die Domäne aufgenommen. Deswegen kann ich sagen: dass es mit 22H2 „per se“ nicht geht, kann ich verneinen: ich habe das durchgeführt und verwende das seit über einem halben Jahr. Winver gibt folgende Version aus: 22H2 Build 19045.2546 Nun kann es aber sein, dass Microsoft inzwischen etwas in 22H2 geändert hat, was die Domänenaufnahme verhindert. Bitte poste mal den global.reg, den du verwendet hast vor der Domänenaufnahme und den image.reg den du verwendest für das Image. Wichtig wären auch die Dateirechte unter /srv/linbo/images/IMAGENAME/ aller Dateien mit IMAGENAME.qcow2\* LG Holger ---
**Author:** ![FrankBe](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@FrankBe](https://ask.linuxmuster.net/u/FrankBe)\ **Post date:** [9. Mai 2023 um 11:18 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/16 "2023-05-09T11:18:49Z")
Hallo Holger, hier die Datein: Dateirechte: ```auto total 10881056 drwxr-xr-x 3 root root 4096 Mai 9 13:08 . drwxr-xr-x 9 root root 4096 Apr 18 15:29 .. drwxr-xr-x 4 root root 4096 Apr 17 13:42 backups -rw-rw-r-- 1 root root 11141316608 Apr 17 13:39 w10_22h2_ver4.qcow2 -rw-rw-r-- 1 root root 20 Apr 17 15:12 w10_22h2_ver4.qcow2.desc -rw-rw-r-- 1 root root 158 Apr 17 15:12 w10_22h2_ver4.qcow2.info -rw------- 1 root root 3242 Apr 17 13:43 w10_22h2_ver4.qcow2.macct -rw-rw-r-- 1 root root 850229 Apr 17 13:40 w10_22h2_ver4.qcow2.torrent -rw-rw-r-- 1 root root 714 Apr 17 15:12 w10_22h2_ver4.reg tippe oder füge den Code hier ein ``` regpatch: ```auto Windows Registry Editor Version 5.00 ; linuxmuster.net 7 ; patches hostname, to be applied after every image sync [HKEY_LOCAL_MACHINE\System\ControlSet\Control\ComputerName\ActiveComputerName\] "ComputerName"="{$HostName$}" [HKEY_LOCAL_MACHINE\System\ControlSet\Control\ComputerName\ComputerName\] "ComputerName"="{$HostName$}" [HKEY_LOCAL_MACHINE\System\ControlSet\Services\Tcpip\Parameters\] "Hostname"="{$HostName$}" "NV Hostname"="{$HostName$}" ; add your custom registry patches below ;setzt den Domänennamen richtig [HKEY_LOCAL_MACHINE\System\ControlSet\Services\Tcpip\Parameters] "Domain"="sambadomain" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "DefaultLogonDomain"="Sambadomain" ``` global.reg ```auto Windows Registry Editor Version 5.00 ; linuxmuster.net 7 ; to be applied once before domain join and image creation ; machine account password may not expire [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\Netlogon\Parameters] "DisablePasswordChange"=dword:00000001 "MaximumPasswordAge"=dword:000f4240 "RefusePasswordChange"=dword:00000001 "RequireSignOrSeal"=dword:00000001 "RequireStrongKey"=dword:00000001 ; needed for netlogon [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths] "\\\\*\\netlogon"="RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0" ; disable hiberboot [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Power] "HiberbootEnabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power] "HiberbootEnabled"=dword:00000000 ; allow users to install printer drivers [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint] "RestrictDriverInstallationToAdministrators"=dword:00000000 ; samba domain, to be adapted [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\] "DefaultLogonDomain"="SAMBADOMAIN" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] "Domain"="SAMBADOMAIN" "NV Domain"="SAMBADOMAIN" ; add your custom registry patches below tippe oder füge den Code hier ein ``` Die Domänennamen sind natürlich auf die richtige Domäne angepasst… ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [9. Mai 2023 um 11:59 UTC](https://ask.linuxmuster.net/t/regpatch-bei-jedem-erstellen-des-images/9968/17 "2023-05-09T11:59:06Z")
Hallo Frank, > > total 10881056 drwxr-xr-x 3 root root 4096 Mai 9 13:08 . drwxr-xr-x 9 > > root root 4096 Apr 18 15:29 … drwxr-xr-x 4 root root 4096 Apr 17 13:42 > > backups -rw-rw-r-- 1 root root 11141316608 Apr 17 13:39 > > w10\_22h2\_ver4.qcow2 -rw-rw-r-- 1 root root 20 Apr 17 15:12 > > w10\_22h2\_ver4.qcow2.desc -rw-rw-r-- 1 root root 158 Apr 17 15:12 > > w10\_22h2\_ver4.qcow2.info -rw------- 1 root root 3242 Apr 17 13:43 > > w10\_22h2\_ver4.qcow2.macct -rw-rw-r-- 1 root root 850229 Apr 17 13:40 > > w10\_22h2\_ver4.qcow2.torrent -rw-rw-r-- 1 root root 714 Apr 17 15:12 > > w10\_22h2\_ver4.reg tippe oder füge den Code hier ein | woher kommt den das „… tippe oder füge den Code hier ein“ ? Das steht nicht bei dir im Dateisystem, oder? Die Rechte der Datei stimmen. > regpatch: > > > Windows Registry Editor Version 5.00 ; [linuxmuster.net](http://linuxmuster.net) 7 ; patches > > hostname, to be applied after every image sync > > [HKEY\_LOCAL\_MACHINE\System\ControlSet\Control\ComputerName\ActiveComputerName] „ComputerName“=„{$HostName$}“ [HKEY\_LOCAL\_MACHINE\System\ControlSet\Control\ComputerName\ComputerName] „ComputerName“=„{$HostName$}“ [HKEY\_LOCAL\_MACHINE\System\ControlSet\Services\Tcpip\Parameters] „Hostname“=„{$HostName$}“ „NV Hostname“=„{$HostName$}“ ; add your custom registry patches below ;setzt den Domänennamen richtig [HKEY\_LOCAL\_MACHINE\System\ControlSet\Services\Tcpip\Parameters] „Domain“=„sambadomain“ [HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] „DefaultLogonDomain“=„Sambadomain“ | der sieht richtig aus: wobei meiner die letzten zwei Anweiseungen nicht mehr hat: weil das redundant ist: die Domain stimmt ja schon in der Registry: die brauicht man nicht bei jedem sync patchen. Meiner ist also: ```auto Windows Registry Editor Version 5.00 ; linuxmuster.net 7 ; patches hostname, to be applied after every image sync [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ActiveComputerName\] "ComputerName"="{$HostName$}" [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ComputerName\] "ComputerName"="{$HostName$}" [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\] "Hostname"="{$HostName$}" "NV Hostname"="{$HostName$}" ; add your custom registry patches below ``` > global.reg > > > Windows Registry Editor Version 5.00 ; [linuxmuster.net](http://linuxmuster.net) 7 ; to be > > applied once before domain join and image creation ; machine account > > password may not expire > > [HKEY\_LOCAL\_MACHINE\System\CurrentControlSet\services\Netlogon\Parameters] „DisablePasswordChange“=dword:00000001 „MaximumPasswordAge“=dword:000f4240 „RefusePasswordChange“=dword:00000001 „RequireSignOrSeal“=dword:00000001 „RequireStrongKey“=dword:00000001 ; needed for netlogon [HKEY\_LOCAL\_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths] „\\*\netlogon“=„RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0“ ; disable hiberboot [HKEY\_LOCAL\_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Power] „HiberbootEnabled“=dword:00000000 [HKEY\_LOCAL\_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power] „HiberbootEnabled“=dword:00000000 ; allow users to install printer drivers [HKEY\_LOCAL\_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint] „RestrictDriverInstallationToAdministrators“=dword:00000000 ; samba domain, to be adapted [HKEY\_LOCAL\_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] „DefaultLogonDomain“=„SAMBADOMAIN“ [HKEY\_LOCAL\_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] „Domain“=„SAMBADOMAIN“ „NV Domain“=„SAMBADOMAIN“ ; add your custom registry patches below tippe oder füge den Code hier ein | der sieht bei mir auch so aus … außer dem "tippe und füge den Code hier ein "… Hast du mal kontrolliert, ob am Client die Domain an den richtigen Stellen drin steht? nimm mal die letzten Zwei Anweisungen aus dem image.reg raus und versuch es dann nochmal. Schau auch mal in die Logdateien vom Client (linbologs unter /srv/linbo/log/RECHNERNAME… ) LG Holger