3
Berechtigung auf Programmverzeichnisse ber Gruppenrichtlinie einrichten
Hallo zusammen,
ich versuche gerade eine Software, die ständig irgendwelche Updates benötigt, zu installieren.
Die Updates müssen in der Domäne verteilt werden. Ich möchte dies mit dem Anmeldeskript erledigen.
Dort wird zuerst nach Mitgliedschaft in einer Gruppe gefragt und dann ein Skript aufgerufen, welches die updatesfiles
in ein Verzeichnis kopieren soll.
Das betreffende Verzeichniss liegt allerdings in C:\Programme\ und der normale User hat dort keine Schreibrechte.
Über die Gruppenrichtlinie Computerkonfiguration-Sicherheitseinstellungen-Dateisystem habe ich den Pfad %programfiles%\Programmname eingestellt und Jeder die Berechtigung zum schreiben gegeben.
Leider ohne Erfolg, der User darf dort nicht schreiben. Ich habe es auch schon mit c:\programme.. versucht, aber das System ersetzt es dann durch obige Angabe...
Warum funktioniert das so nicht ?
ich versuche gerade eine Software, die ständig irgendwelche Updates benötigt, zu installieren.
Die Updates müssen in der Domäne verteilt werden. Ich möchte dies mit dem Anmeldeskript erledigen.
Dort wird zuerst nach Mitgliedschaft in einer Gruppe gefragt und dann ein Skript aufgerufen, welches die updatesfiles
in ein Verzeichnis kopieren soll.
Das betreffende Verzeichniss liegt allerdings in C:\Programme\ und der normale User hat dort keine Schreibrechte.
Über die Gruppenrichtlinie Computerkonfiguration-Sicherheitseinstellungen-Dateisystem habe ich den Pfad %programfiles%\Programmname eingestellt und Jeder die Berechtigung zum schreiben gegeben.
Leider ohne Erfolg, der User darf dort nicht schreiben. Ich habe es auch schon mit c:\programme.. versucht, aber das System ersetzt es dann durch obige Angabe...
Warum funktioniert das so nicht ?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 28584
Url: https://administrator.de/contentid/28584
Ausgedruckt am: 23.11.2024 um 04:11 Uhr
3 Kommentare
Neuester Kommentar
Andere Gruppenrichtlinien greifen aber schon?!
Die Vererbung hast du auch richtig angegeben?
Die Vererbung hast du auch richtig angegeben?
Auch beachten:
ZUGRIFFSVERWEIGERUNGEN HABEN PRIORITÄT VOR ZUGRIFFSGENEHMIGUNG
heißt: wenn dem user explizit zugriff auf C:\ verweigert wird, hat es keinen Effekt wenn man ihm auf C:\Programme Zugriff erlaubt
ZUGRIFFSVERWEIGERUNGEN HABEN PRIORITÄT VOR ZUGRIFFSGENEHMIGUNG
heißt: wenn dem user explizit zugriff auf C:\ verweigert wird, hat es keinen Effekt wenn man ihm auf C:\Programme Zugriff erlaubt
Jaja die anderen Gruppenrichtlinien greifen - die Logon Skripte auch.
Zugriffsverweigerungen ? Nein, sonst steht alles auf Standard...
Zugriffsverweigerungen ? Nein, sonst steht alles auf Standard...
