reg add HKLM\Software\WireGuard /v LimitedOperatorUI /t REG_DWORD /d 1 /f

Im Anschluß muss in die lokale Benutzergruppe Netzwerkkonfigurations-Operatoren der zu verwendete Nutzer eingetragen werden.

Am einfachsten STRG-R und lusrmgr.msc aufrufen. Im Anschhluß wie auf dem Bild gezeigt den Nutzer in die Gruppe aufnehmen.

Im letzten Schritt kann man in der Wireguard GUI die Konfiguration importieren/erstellen.

reg add HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\outlook\preferences  /t REG_DWORD /v NewOutlookMigrationUserSetting /d 0

(Achtung: Das Code Plugin macht aus office\16.0\outlook ein office.0\outlook. )

Das Original Script ist deskmodder entnommen, ich habe es noch um eine Abfrage erweitert ob dieses auch wirklich als Administrator gestartet wurde.

@echo off
cls

:abfrage
CHOICE /C JN /M "Batch als Administrator gestartet?"
IF %ERRORLEVEL% EQU 1 goto starte
echo Bitte starte das Script mit der rechten Maustaste
echo Als Administrator starten
goto ende

:starte
set x86="%SYSTEMROOT%\System32\OneDriveSetup.exe"
set x64="%SYSTEMROOT%\SysWOW64\OneDriveSetup.exe"

echo OneDrive beenden
echo.
taskkill /f /im OneDrive.exe > NUL 2>&1
ping 127.0.0.1 -n 5 > NUL 2>&1

echo OneDrive deinstallieren
echo.
if exist %x64% (
%x64% /uninstall
) else (
%x86% /uninstall
)
ping 127.0.0.1 -n 5 > NUL 2>&1

echo OneDrive letzte Reste entfernen
echo.
rd "%USERPROFILE%\OneDrive" /Q /S > NUL 2>&1
rd "C:\OneDriveTemp" /Q /S > NUL 2>&1
rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S > NUL 2>&1
rd "%PROGRAMDATA%\Microsoft OneDrive" /Q /S > NUL 2>&1

echo OneDrive aus Datei Explorer entfernen
echo.
REG DELETE "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1
REG DELETE "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1
REG DELETE "HKEY_CURRENT_USER\Software\Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /f > NUL 2>&1
REG DELETE "HKEY_CURRENT_USER\Software\Classes\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /f > NUL 2>&1

pause

:ende

Der zu importierende Key wäre folgender:

Windows Registry Editor Version 5.00 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Access\Security\Trusted Locations\Location0] 
"Path"="C:\\Users\\Knut.lixd\\AppData\\Roaming\\MyAccessApp\\"
"Description"=""
"Date"="16/06/2022 9:20"

Das Problem dabei: Im Pfad steht nicht nur mein Name Knut ( %username%) sondern auch die Domäne (lixd). Somit kann ich die Umgebungsvariable %Username% nicht einfach verwenden und muss mir dies anders zusammenbauen. Verwende ich %Userprofile%, dann fehlen mir die doppelten „\“.
Die Idee war nun aus %Userprofile% das C:\Users zu entfernen und in den String oben einzubauen.

Dies geht am einfachsten wie folgt:

@echo off
setlocal enabledelayedexpansion
set "uprofile=%userprofile%"
set "uprofile=!uprofile:C:\Users\=!"
echo %uprofile%

In der Variable die Variable uprofile kann ich nun weiter verwenden um mir eine Registry (trust.reg) Datei für den Import (reg Import trust.reg /reg:64) zu bauen:

:: Trustcenter bearbeiten
echo Bearbeite Trustcenter
echo Windows Registry Editor Version 5.00 > %temp%\trust.reg
echo [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Access\Security\Trusted Locations\Location0] >> %temp%\trust.reg
echo "Path"="C:\\Users\\%uprofile%\\AppData\\Roaming\\MyAccessApp\\"  >> %temp%\trust.reg
echo "Description"=""  >> %temp%\trust.reg
echo "Date"="16/06/2022 9:20"  >> %temp%\trust.reg
reg import %temp%\trust.reg /reg:64
del %temp%\trust.reg

Damit dies nicht bei jedem Batch lauf passiert sollte man sich entsprechende Marker setzten und entsprechend abfragen. Per Datei oder Registry Eintrag, je nach belieben. Dies beschreibe ich (vermutlich) man in einem anderen Beitrag.

Zwei Gedanken noch dazu:

• Ist in der Registry Location0 schon vorhanden, so wird diese überschrieben. Das kann man sicherlich besser lösen, war bei dem Kunden mit komplett neuen Benutzerprofilen nicht von Relevanz.
• Das Benutzerprofil muss nicht zwingender Weise auf C: liegen. Bei Servergespeicherten Profilen muss man den String anders zusammenbauen. ( set „uprofile=!uprofile:\=\\!“ )

ExcludeExplicitO365Endpoint

Am einfachsten ist es mit einer DOS Box folgenden Befehl auszuführen:

reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\AutoDiscover /t REG_DWORD /v ExcludeExplicitO365Endpoint /d 1

Anschließend sollte „Das Problem“ behoben sein.

Abhilfe schafft die Deinstallation des einzelnen KB und ein kleiner Eingriff in die Registry. Siehe dazu auch: https://support.microsoft.com/en-us/kb/3114305
Für Kunden im Domänenumfeld kann man die entsprechende REG-Datei über das Anmeldeskript oder mittel Gruppenrichtlinien (GPO) verteilen.

:: Outlook KB3114305 Fix
:: https://support.microsoft.com/en-us/kb/3114305
wusa /uninstall /kb:3114409 /quiet /norestart
reg.exe import  %logonserver%\netlogon\KB3114305-Fix.reg

Die entsprechende REG-Datei (sollte natürlich im korrekten Verzeichnis stehen. KB3114305-Fix.reg (als .REG umbenennen)