Keepass (GPO)

KeePass (GPO)

Beschreibung

KeePass ist ein Open-Source-Passwortmanager. Diese Anleitung beschreibt die GPO-konforme Verteilung und Konfiguration, insbesondere die Deaktivierung der automatischen Update-Abfrage beim ersten Start.

Download

• Offizielle KeePass-Downloadseite

Installation

KeePass kann per MSI oder EXE-Silent-Installer verteilt werden.

Beispiel: MSI-Installation

Die MSI-Datei wird direkt von der offiziellen Seite bezogen. Sie kann per GPO oder Softwareverteilung installiert werden.

msiexec /i KeePass-2.xx.msi /qn

• `/i`: Installiert das Paket
• `/qn`: Keine Benutzeroberfläche (silent)

Konfiguration

Zur Vermeidung der Update-Abfrage beim ersten Start wird eine erzwungene Konfigurationsdatei verwendet.

Datei: KeePass.enforced.config.xml

Diese Datei wird im Installationsverzeichnis abgelegt (z. B. `C:\Program Files\KeePass Password Safe 2`).

<?xml version="1.0" encoding="utf-8"?>
<Configuration xmlns:xsd="http://www.w3.org/2001/XMLSchema"
               xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <Application>
    <LanguageFile>German.lngx</LanguageFile>
    <Start>
      <CheckForUpdate>false</CheckForUpdate>
      <CheckForUpdateConfigured>true</CheckForUpdateConfigured>
    </Start>
  </Application>
</Configuration>

Verteilung per GPO

Die Datei kann per Startskript oder Softwareverteilung ins Installationsverzeichnis kopiert werden.

Beispiel: GPO-Startskript

copy /Y \\server\share\KeePass.enforced.config.xml "C:\Program Files\KeePass Password Safe 2\"

Sprachpaket

Damit die Spracheinstellung in der enforced-Konfiguration greift, muss die entsprechende Sprachdatei vorhanden sein.

Beispiel: Deutsch

• Datei: `German.lngx`
• Quelle: Offizielle KeePass-Sprachdateien

Verteilung per GPO

mkdir "C:\Program Files\KeePass Password Safe 2\Languages"
copy /Y \\server\share\German.lngx "C:\Program Files\KeePass Password Safe 2\Languages\"

Hinweise

• Die Datei `KeePass.enforced.config.xml` überschreibt Benutzereinstellungen.
• Weitere Optionen können in der XML ergänzt werden.
• Die MSI-Variante ist besonders geeignet für automatisierte Verteilung.

== 🙌 Danksagung Diese Anleitung wurde mit Unterstützung von Copilot erstellt.