dsf1284
Goto Top

Benutzerrechte auf Clients per Skript ändern

Hallo!

Ich brauche mal wieder eure Hilfe... face-wink

Situation:
1x Windows 2003 SBS; AD; DC; DHCP; DNS
8x Windows XP Pro Clients

Die Benuter melden sich an den Clients als "Benutzer" an. Das sollen Sie auch.
Allerdings braucht eine Spezialanwendung (liegt überall im selben Pfad) anscheinend besondere Rechte.
Also würde ich gerne diesen Programmorder mit Vollzugriff für die Benutzer ausstatten. Nun könnte ich ja an jeden Client rennen (bei 8 geht das ja noch...) und die Rechte entsprechend anpassen.

Ich würde das aber lieber über ein z. B. Skript oder die GPOs lösen.

Habt Ihr ne Idee, was ich machen muss?

Content-ID: 28436

Url: https://administrator.de/forum/benutzerrechte-auf-clients-per-skript-aendern-28436.html

Ausgedruckt am: 23.12.2024 um 13:12 Uhr

meinereiner
meinereiner 17.03.2006 um 22:53:58 Uhr
Goto Top
Das geht über ein GPO.
Schau mal unter Computerkonf. - Win. Einst. -Sicherheitseinst. - Dateisystem.
Da rechte Maustaste - Datei hinzufügen..und dann die Dateie/Ordner auswählen.
Am besten machst du das auf einen PC wo die Ordner schon da sind, sonst musst du sie dazu anlegen.
dsf1284
dsf1284 17.03.2006 um 23:22:40 Uhr
Goto Top
puh, dass scheint eine ganz schön heftige Operation zu sein.
Mit dieser "Dateisystem" Geschichte hab ich mich noch gar nicht befasst.

Ist das wirklich das Richtige für mich? Ich will nur, dass alle Benutzer im Ordner C:\xyz Vollzugriff haben. Alles andere soll so bleiben wie es ist.
meinereiner
meinereiner 17.03.2006 um 23:41:27 Uhr
Goto Top
Nein, das ist recht simpel. Vor allem wenn es nur ein Ordner ist.

Leg dir den Ordner auf der Maschine an, auf dem du die Policy erstellen willst. Dann geh auf die Policy - Rechte Maustaste - Datei hinzufügen - wähl den Ordner aus - dann geht ein Fenster auf wo du die Berechtigungen festlegst - Vererbung festlegen - Fertig

Geht viel leichter als mit einem Script, vor allem wenn du User nicht das Recht haben die Berechtigungen auf dem Ordner zu ändern.
dsf1284
dsf1284 18.03.2006 um 13:35:28 Uhr
Goto Top
Ok, ich werde das mal auf diese Weise ausprobieren.
Aber ich habe irgendwo gelesen, dass man mit dieser Richtlinie aufpassen muss. Irgendwie kann die einem die ganzen Berechtigungen vernichten...
meinereiner
meinereiner 18.03.2006 um 13:42:34 Uhr
Goto Top
naja, beim Windows Verzeichnis oder dem Root wäre ich auch vorsichtig.
Aber wenn nur ein Ordner ist. Das habe ich letzens hier noch selbst ausprobiert und klappt wunderbar.
dsf1284
dsf1284 18.03.2006 um 13:54:35 Uhr
Goto Top
ok. ich werd mich gleich mal ran machen.
Ich werde die Policy auf dem Server erstellen, aber nur auf die Clients anwenden. Ich hoffe, dass föhnt mir den Ordner und seine Berechtigungen aufm Server nicht...
dsf1284
dsf1284 18.03.2006 um 13:59:17 Uhr
Goto Top
danke! geht einwandfrei. Mein Misstrauen war wohl unbegründet. Aber ich bin lieber zu vorsichtig.

Danke!
meinereiner
meinereiner 18.03.2006 um 14:05:31 Uhr
Goto Top
wohl unbegründet. Aber ich bin lieber
zu vorsichtig.


Kann ich verstehen und das bin ich auch..ggf. probiere ich die Sache erstmal in einer Testumgebung.

Dann ein schönes WE dir face-smile
backfight
backfight 12.02.2007 um 15:26:18 Uhr
Goto Top
Hi all,
was muss ich denn anstellen damit die Computer Konfigurationen greifen? Bei mir Greifen in den GPOs nur die Benutzer Konfiguration. Alles was ich bei den Computer Konfigs eingebe bzw einstelle wird nicht angenommen. Wie kann das kommen?

Gruß
Backfight