1
Benutzer per CMD den Local Security Settings ein bestimmtes Recht zuweisen
Hallo,
per CMD möchte ich einem User das Recht zuweisen, einen Dienst zu starten.
Hintergrund:
Ich richte per net user Username Passwort /ADD einen neuen User auf einem W2K3-System ein. Anschließend wird per net localgroup "Administrators" Username /ADD der soeben angelegte Benutzer der Administratorgruppe erfolgreich zugewiesen. Im weiteren Verlauf des Scripts sollen dann die Befehle
- sc STOP Dienstname,
- sc config "Dienstname" obj= .\lokaler Username password= Password und
- sc START Dienstname ausgeführt werden. Soweit so gut, aber beim letzten Start-Befehl läuft der Befehl vor die Wand, weil auf einmal dem User das Recht fehl, einen Dienst zu starten.
Nun möchte ich eben dieses fehlende Recht direkt im Script mitgeben, leider fehlt mir jeder Ansatz dazu, wie ich die Local Security Settings per Script ansteuern kann.
Hat einer von Euch eine Idee?
Viele Grüße
kallewirsch
per CMD möchte ich einem User das Recht zuweisen, einen Dienst zu starten.
Hintergrund:
Ich richte per net user Username Passwort /ADD einen neuen User auf einem W2K3-System ein. Anschließend wird per net localgroup "Administrators" Username /ADD der soeben angelegte Benutzer der Administratorgruppe erfolgreich zugewiesen. Im weiteren Verlauf des Scripts sollen dann die Befehle
- sc STOP Dienstname,
- sc config "Dienstname" obj= .\lokaler Username password= Password und
- sc START Dienstname ausgeführt werden. Soweit so gut, aber beim letzten Start-Befehl läuft der Befehl vor die Wand, weil auf einmal dem User das Recht fehl, einen Dienst zu starten.
Nun möchte ich eben dieses fehlende Recht direkt im Script mitgeben, leider fehlt mir jeder Ansatz dazu, wie ich die Local Security Settings per Script ansteuern kann.
Hat einer von Euch eine Idee?
Viele Grüße
kallewirsch
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 152594
Url: https://administrator.de/forum/benutzer-per-cmd-den-local-security-settings-ein-bestimmtes-recht-zuweisen-152594.html
Ausgedruckt am: 22.12.2024 um 17:12 Uhr
1 Kommentar
Hallo
Du kannst die Rechte für einen Dienst mit subinacl verändern:
subinacl /SERVICE <Dienst> /GRANT=<Benutzername>=TO gibt dem Benutzer das Recht den Dienst zu starten bzw. zu stoppen
Gruß
Hubert
Du kannst die Rechte für einen Dienst mit subinacl verändern:
subinacl /SERVICE <Dienst> /GRANT=<Benutzername>=TO gibt dem Benutzer das Recht den Dienst zu starten bzw. zu stoppen
Gruß
Hubert
