8
Batch Dateien in anderem Benutzer ausführen
Hallo,
ich habe einen Server mit Windows Server 2019, mit dem Benutzer "Administrator" werden mit Hilfe von Batchdatein verschiedene Anwendungen aufgerufen u.a nach Neustart Automatisch.
Nun möchte ich aber das es auch anderen Benutzern möglich ist diese Batch auszuführen so das der Prozess weiterhin unter Administrator läuft aber nicht alle Administrator Rechte haben.
Was ist hier die bester Herangehensweise?
ich habe einen Server mit Windows Server 2019, mit dem Benutzer "Administrator" werden mit Hilfe von Batchdatein verschiedene Anwendungen aufgerufen u.a nach Neustart Automatisch.
Nun möchte ich aber das es auch anderen Benutzern möglich ist diese Batch auszuführen so das der Prozess weiterhin unter Administrator läuft aber nicht alle Administrator Rechte haben.
Was ist hier die bester Herangehensweise?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1038952544
Url: https://administrator.de/contentid/1038952544
Printed on: April 26, 2024 at 15:04 o'clock
8 Comments
Latest comment
Ich habe den Prozess dazu hier aufgeschrieben: https://www.experts-exchange.com/articles/33548/How-to-empower-restricte ...
wow danke das war eine schnelle Hilfe funktioniert super, welche ID´s außer 999 kann ich noch verwenden?
Alles, was nicht vorbelegt ist, aber das musst du selbst recherchieren.
@dww
Falls ich es nicht schon mal geschrieben haben sollte: Coole Methode!
Man könnte als Admin einmalig im schon vorhandenen Log "Anwendung" eine eigene Ereignisquelle erstellen und diese im Trigger benutzen. Hier kann man dann alle Event-IDs verwenden und für sich belegen, ohne auf "freie" IDs achten zu müssen.
Einmalig als Admin
Durch Benutzer
Falls ich es nicht schon mal geschrieben haben sollte: Coole Methode!
Man könnte als Admin einmalig im schon vorhandenen Log "Anwendung" eine eigene Ereignisquelle erstellen und diese im Trigger benutzen. Hier kann man dann alle Event-IDs verwenden und für sich belegen, ohne auf "freie" IDs achten zu müssen.
Einmalig als Admin
New-EventLog -Source "RunAsAdminTrigger" -LogName Application Durch Benutzer
Write-EventLog -LogName Application -Source "RunAsAdminTrigger" -EventId 123 -message "This event was created by $env:username for the sole purpose to launch the task NIC_restart"
Das ist vernünftig, werde ich mir merken.
Zitat von @emeriks:
@dww
Falls ich es nicht schon mal geschrieben haben sollte: Coole Methode!
Man könnte als Admin einmalig im schon vorhandenen Log "Anwendung" eine eigene Ereignisquelle erstellen und diese im Trigger benutzen. Hier kann man dann alle Event-IDs verwenden und für sich belegen, ohne auf "freie" IDs achten zu müssen.
Einmalig als Admin
Durch Benutzer
@dww
Falls ich es nicht schon mal geschrieben haben sollte: Coole Methode!
Man könnte als Admin einmalig im schon vorhandenen Log "Anwendung" eine eigene Ereignisquelle erstellen und diese im Trigger benutzen. Hier kann man dann alle Event-IDs verwenden und für sich belegen, ohne auf "freie" IDs achten zu müssen.
Einmalig als Admin
> New-EventLog -Source "RunAsAdminTrigger" -LogName Application
> Durch Benutzer
> Write-EventLog -LogName Application -Source "RunAsAdminTrigger" -EventId 123 -message "This event was created by $env:username for the sole purpose to launch the task NIC_restart"
> woran kann es liegen das mir beim Trigger "RunAsAdminTrigger" nicht als quelle angezeigt wird?
Du musst zuvor den genannten Befehl einmalig ausführenn:
New-EventLog -Source "RunAsAdminTrigger" -LogName Application
hatte ich gemacht im ereignislog gab es die Quelle schon aber in der Aufgabenplanung dauert es scheinbar eine weile bis es dort aus wählbar ist.
Alles funktioniert nun tadellos, eine super Lösung.
Vielen dank euch beiden!
Alles funktioniert nun tadellos, eine super Lösung.
Vielen dank euch beiden!