Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Benutzer per Logonscript zu Lokalen Administratoren hinzufügen

Mitglied: Christianx

Christianx (Level 1) - Jetzt verbinden

28.11.2007, aktualisiert 29.11.2007, 8067 Aufrufe, 6 Kommentare

Guten Morgen!


Hoffentlich hab ich die richtige Kategorie erwischt

Also folgendes:
Ich habe testweise - zu selbst-Schulungszwecken sozusagen - in meinem privaten Netzwerk einen Samba PDC aufgesetzt. Funktioniert auch ganz gut soweit.

Nun möchte ich, dass per Logonscript der Benutzer, der sich gerade anmeldet, zu der Gruppe 'Lokale Administratoren' hinzugefügt wird.
Folgenes habe ich bereits probiert:

net localgroup "Lokale Administratoren" "DOMÄNE\%USERNAME%" /ADD

jetzt tut sich natürlich folgendes Problem auf: Aufgrund der Tatsache, dass der Benutzer keine Administratorrechte auf der lokalen Maschine hat, kann er sich auch nicht selbst hinzufügen
Nun habe ich folgendes versucht:
Den Befehl mithilfe des Lokalen Administrator - Kontos auszuführen.

runas /USER:%COMPUTERNAME%\Administrator <befehl>
Dummerweise kann man mit "runas" kein Passwort als Übergabeparameter angeben.
D.h. es muss per Hand eingegeben werden.
Weiterhin weiss ich auch nicht, ob ich "net localgroup..." überhaupt mit "runas" starten kann.


Hoffentlich kann mir jemand Helfen, ich bedanke mich schonmal im Vorraus
Mitglied: Dani
28.11.2007 um 18:46 Uhr
Hallo Christian,
vllt. habe ich auch eine andere Lösung. Und zwar kannst du auch per GPO lokale Adminrechte vergeben. Bei [http://www.gruppenrichtlinien.de/index.html?/HowTo/Lokale_Gruppen.htm gruppenrichtlinien.de. Natürlich wird das dann auf alle Clients in der OU umgesetzt. Aber das möchtest du auch so (das lese ich mal so raus )....


Grüße
Dani
Bitte warten ..
Mitglied: Cubic83
28.11.2007 um 20:06 Uhr
Hallo,

ich glaube nicht daß das so funktionniert. Ich habe ebenfalls gerade einen Samba PDC installiert und hier hat man kein Active Directory, also auch keine Gruppenrichtlinien, zur Verfügung.

Die einzige Möglichkeit besteht dann per netlogon die Optionen zu setzen und hier ist man an die Rechte des Benutzers gebunden.

Oder sehe ich das falsch? Geht das eventuell über ein LDAP Verzeichniss?


mfG
Bitte warten ..
Mitglied: Dani
28.11.2007 um 20:22 Uhr
Ahhhh....Sry! Hab ich mal wieder das Wichtigste überlesen. Samba in dieser Version kann damit noch nicht umgehen. Bald vllt....


Grüße
Dani
Bitte warten ..
Mitglied: 47674
28.11.2007 um 22:53 Uhr
Hi,

ich empfehle dir eine der drei Lösungen:
A) Du erstellst ein VBS-Script und verschlüsselst es anschließend mit dem MS Script Encoder, damit das Passwort nicht erkennbar ist.
B) Du verwendest pcwrunAs (Habe ich noch nie getestet)
C) Du verwendest RUNASSPC (habe ich ebenfalls noch nie getestet.

Unter anderem aufgrund der Verschlüsselung, würde ich zu A tendieren.

Gruß
Tobi
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 08:24 Uhr
Guten Morgen!


Danke für die Hilfestellungen, werd dies die Woche mal testen


Gruß
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 16:30 Uhr
Problem gelöst, allerdings mit einer von Samba angebotenen Methode:

http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping ...


...wieso einfach, wenns auch kompliziert sein kann... :P

Trotzdem danke
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell Logonscript
gelöst Frage von niklasschaeferBatch & Shell2 Kommentare

Hallo Administrator-Gemeinde, ich bin momentan dabei mich ein wenig in Powershell einzulesen und zu dabei ein wenig was auszuprobieren. ...

Batch & Shell
Logonscript wirft Fehler raus?
gelöst Frage von vessevBatch & Shell5 Kommentare

Ich habe hier ein Logon Script gebaut das "in diesem Beispiel" die Zeit mit dem Domänencontroler abfragt. Das Script ...

Windows Server

Netzlaufwerk verbinden: Domänenübergreifend: Vertrauensstellung: Logonscript

Frage von L3nn4rdWindows Server2 Kommentare

Moin Moin, Ich habe ein Problem bei dem Ihr mit hoffentlich helfen könnt. Aufbau Testumgebung: DC-DO mit Server 2016 ...

Netzwerke

Serverumzug lokal (physisch)

Frage von freakalabenniNetzwerke10 Kommentare

Hallo Allerseits, ich hätte da eine Frage bzgl. eines Projektes das wir uns für eine unserer Niederlassungen vorstellen. Derzeit ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 7 StundenHumor (lol)2 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 1 TagErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 4 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 4 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware23 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Festplatten, SSD, Raid
SSD zeigt falsche Werte
Frage von karl2014Festplatten, SSD, Raid23 Kommentare

Ich habe ein Problem mit der SSD in meinem Laptop mit Windows 10. Es ist eine 1Tb Platte die ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server20 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update19 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...