9
Benutzerrechte auf Clients per Skript ändern
Hallo!
Ich brauche mal wieder eure Hilfe...
Situation:
1x Windows 2003 SBS; AD; DC; DHCP; DNS
8x Windows XP Pro Clients
Die Benuter melden sich an den Clients als "Benutzer" an. Das sollen Sie auch.
Allerdings braucht eine Spezialanwendung (liegt überall im selben Pfad) anscheinend besondere Rechte.
Also würde ich gerne diesen Programmorder mit Vollzugriff für die Benutzer ausstatten. Nun könnte ich ja an jeden Client rennen (bei 8 geht das ja noch...) und die Rechte entsprechend anpassen.
Ich würde das aber lieber über ein z. B. Skript oder die GPOs lösen.
Habt Ihr ne Idee, was ich machen muss?
Ich brauche mal wieder eure Hilfe...
Situation:
1x Windows 2003 SBS; AD; DC; DHCP; DNS
8x Windows XP Pro Clients
Die Benuter melden sich an den Clients als "Benutzer" an. Das sollen Sie auch.
Allerdings braucht eine Spezialanwendung (liegt überall im selben Pfad) anscheinend besondere Rechte.
Also würde ich gerne diesen Programmorder mit Vollzugriff für die Benutzer ausstatten. Nun könnte ich ja an jeden Client rennen (bei 8 geht das ja noch...) und die Rechte entsprechend anpassen.
Ich würde das aber lieber über ein z. B. Skript oder die GPOs lösen.
Habt Ihr ne Idee, was ich machen muss?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 28436
Url: https://administrator.de/contentid/28436
Printed on: April 18, 2024 at 04:04 o'clock
9 Comments
Latest comment
Das geht über ein GPO.
Schau mal unter Computerkonf. - Win. Einst. -Sicherheitseinst. - Dateisystem.
Da rechte Maustaste - Datei hinzufügen..und dann die Dateie/Ordner auswählen.
Am besten machst du das auf einen PC wo die Ordner schon da sind, sonst musst du sie dazu anlegen.
Schau mal unter Computerkonf. - Win. Einst. -Sicherheitseinst. - Dateisystem.
Da rechte Maustaste - Datei hinzufügen..und dann die Dateie/Ordner auswählen.
Am besten machst du das auf einen PC wo die Ordner schon da sind, sonst musst du sie dazu anlegen.
puh, dass scheint eine ganz schön heftige Operation zu sein.
Mit dieser "Dateisystem" Geschichte hab ich mich noch gar nicht befasst.
Ist das wirklich das Richtige für mich? Ich will nur, dass alle Benutzer im Ordner C:\xyz Vollzugriff haben. Alles andere soll so bleiben wie es ist.
Mit dieser "Dateisystem" Geschichte hab ich mich noch gar nicht befasst.
Ist das wirklich das Richtige für mich? Ich will nur, dass alle Benutzer im Ordner C:\xyz Vollzugriff haben. Alles andere soll so bleiben wie es ist.
Nein, das ist recht simpel. Vor allem wenn es nur ein Ordner ist.
Leg dir den Ordner auf der Maschine an, auf dem du die Policy erstellen willst. Dann geh auf die Policy - Rechte Maustaste - Datei hinzufügen - wähl den Ordner aus - dann geht ein Fenster auf wo du die Berechtigungen festlegst - Vererbung festlegen - Fertig
Geht viel leichter als mit einem Script, vor allem wenn du User nicht das Recht haben die Berechtigungen auf dem Ordner zu ändern.
Leg dir den Ordner auf der Maschine an, auf dem du die Policy erstellen willst. Dann geh auf die Policy - Rechte Maustaste - Datei hinzufügen - wähl den Ordner aus - dann geht ein Fenster auf wo du die Berechtigungen festlegst - Vererbung festlegen - Fertig
Geht viel leichter als mit einem Script, vor allem wenn du User nicht das Recht haben die Berechtigungen auf dem Ordner zu ändern.
Ok, ich werde das mal auf diese Weise ausprobieren.
Aber ich habe irgendwo gelesen, dass man mit dieser Richtlinie aufpassen muss. Irgendwie kann die einem die ganzen Berechtigungen vernichten...
Aber ich habe irgendwo gelesen, dass man mit dieser Richtlinie aufpassen muss. Irgendwie kann die einem die ganzen Berechtigungen vernichten...
naja, beim Windows Verzeichnis oder dem Root wäre ich auch vorsichtig.
Aber wenn nur ein Ordner ist. Das habe ich letzens hier noch selbst ausprobiert und klappt wunderbar.
Aber wenn nur ein Ordner ist. Das habe ich letzens hier noch selbst ausprobiert und klappt wunderbar.
ok. ich werd mich gleich mal ran machen.
Ich werde die Policy auf dem Server erstellen, aber nur auf die Clients anwenden. Ich hoffe, dass föhnt mir den Ordner und seine Berechtigungen aufm Server nicht...
Ich werde die Policy auf dem Server erstellen, aber nur auf die Clients anwenden. Ich hoffe, dass föhnt mir den Ordner und seine Berechtigungen aufm Server nicht...
danke! geht einwandfrei. Mein Misstrauen war wohl unbegründet. Aber ich bin lieber zu vorsichtig.
Danke!
Danke!
wohl unbegründet. Aber ich bin lieber
zu vorsichtig.
zu vorsichtig.
Kann ich verstehen und das bin ich auch..ggf. probiere ich die Sache erstmal in einer Testumgebung.
Dann ein schönes WE dir
Hi all,
was muss ich denn anstellen damit die Computer Konfigurationen greifen? Bei mir Greifen in den GPOs nur die Benutzer Konfiguration. Alles was ich bei den Computer Konfigs eingebe bzw einstelle wird nicht angenommen. Wie kann das kommen?
Gruß
Backfight
was muss ich denn anstellen damit die Computer Konfigurationen greifen? Bei mir Greifen in den GPOs nur die Benutzer Konfiguration. Alles was ich bei den Computer Konfigs eingebe bzw einstelle wird nicht angenommen. Wie kann das kommen?
Gruß
Backfight
