Haben Loginskripts Adminrechte?

Mitglied: Vip0r

Vip0r (Level 1) - Jetzt verbinden

31.08.2006, aktualisiert 18:26 Uhr, 4337 Aufrufe, 11 Kommentare

Guten morgen miteinander,

folgende simple Frage:

Wenn ich eine Batch-Datei als Loginskript laufen lasse, arbeitet diese dann mit den Adminrechten?

Hintergrund ist der: Ich möchte mittels einer Batch-Datei eine Verknüfung ins Startmenü des ALL-Users Profil hinzufügen. Der Benutzer der sich anmeldet hat allerdings keine Rechte für das ALl-Users Profil. Nun ist also die Frage mit welchen Rechten ein Anmeldeskript ausgeführt wird :) face-smile

Danke schonmal,

Andy
Mitglied: D.T.Soko
31.08.2006 um 10:12 Uhr
Morgen Vip0r,

kurze Frage:
Wird der LoginScript den du (höchstwahrscheinlich) meinst wird nach der Anmeldung des Users gestartet?
Wenn ja hat er nur die Rechte des entsprechenden Users.

Wenn du einen Server hast kannst du aber auch vor der Useranmeldung einen Script laufen lassen, der lokale Adminrechte hat.

Wahrscheinlich geht das auch ohne Server aber ich habs halt noch nie gebraucht.

mfg
d.t.soko
Bitte warten ..
Mitglied: Vip0r
31.08.2006 um 10:31 Uhr
Und wie soll ich das machen? Dann kann ich das Skript aber nicht Benutzerabhängig machen, sondern muss es Computerabhängig einstellen. Oder?
Bitte warten ..
Mitglied: Dani
31.08.2006 um 10:38 Uhr
Hi,
es gibt unter WindowsXP das Commando "runas". Hab selber noch nicht damit gearbeitet, hab dir aber einen Link:
http://www.microsoft.com/resources/documentation/windows/xp/all/proddoc ...


Gruß
Dani
Bitte warten ..
Mitglied: 25510
25510 (Level 2)
31.08.2006 um 10:40 Uhr
was willst du denn machen? Was ist dein Ziel?

mfg TZ
Bitte warten ..
Mitglied: D.T.Soko
31.08.2006 um 10:59 Uhr
@Vip0r

du kannst ihn Computer oder Userabhängig machen. Du musst nur den Startupscript in die selbe OU wie den User und/oder den Computer schreiben.

In der Active Directory Legst du (falls noch nicht geschehen) eine Gruppe an in die du den Computer reinstellst,
und in den Gruppenrichtlinien Legst du einen OU an.
Den Script stellst du in der Gruppenrichtlinie unter Computerkonfiguration/Windows-Einstellungen/Skripts/Starten ein dann führt er den Befehl vor der Useranmeldung aus.

@Dani
das mit runas funktioniert schon aber es muss trotzdem ein Passwort eingegeben werden (runas /user:Domäne@username "Befehl"

mfg
d.t.soko
Bitte warten ..
Mitglied: Vip0r
31.08.2006 um 11:15 Uhr
Ziel ist folgendes:

Für eine bestimmte Abteilung eine Verknüpfung im Startmenü verändern, welche sich im All-Users Profil befindet.

Das AD veränden. (Also Computer gruppieren) ist leider nicht möglich)

Dann schaut es anscheinend schlecht aus :) face-smile
Bitte warten ..
Mitglied: Dani
31.08.2006 um 11:24 Uhr
Hi,
ich hab noch ne Idee. Die ist zwar ein bisschen umständlich. *gg*
Du machst eine verstecke Freigabe (test$). So, nun erstellst ein Netzlaufwerk mit net use Z: \\server\freigabe. Dort legst in einem extra Batch den copy Befehl ab. Zusätzlich noch die Verknüpfung und die exe-Datei p.s.e.x.ec. (findest du unter: http://www.sysinternals.com/Utilities/PsExec.html ) Dann machst du als 1. Zeile der Batchdatei:
Das wäre es eigentlich! *gg* Die Punkte oben musst du natürlich weglassen. Ist nur wegen dem Filter hier im Forum.


Gruß
Dani
Bitte warten ..
Mitglied: Vip0r
31.08.2006 um 12:26 Uhr
Wäre natürlich eine Möglich, ist mir jedoch zu unsicher :P
Bitte warten ..
Mitglied: Dani
31.08.2006 um 13:04 Uhr
Hi,
meine letzte Idee:
Dann lad dir das Programm
http://www.battoexe.com/?gclid=CLiSkNriiYcCFQeGQgoddjhdZQ
oder
http://www.itlocation.com/de/software/prd63973,,.htm
runter! Damit machst ne EXE draus und schon kann keiner mehr PW bzw. Freigabe auslesen!


Gruß
Dani
Bitte warten ..
Mitglied: Vip0r
31.08.2006 um 18:06 Uhr
Nette Idee Dani!

Erstmal nen riesen dank an alle die mir tatkräftige zur Seite standen. :) face-smile Ich werde Danis Idee mal mit nem Kollegen durchsprechen.

Ciao
Bitte warten ..
Mitglied: Dani
31.08.2006 um 18:26 Uhr
Hi,
klar...bitte natürlich dann um Rückmeldung! *gg*


Gruß
DAni
Bitte warten ..
Heiß diskutierte Inhalte
Netzwerkgrundlagen
Frage der anderen Art
NeuerleVor 1 TagFrageNetzwerkgrundlagen16 Kommentare

Hi an alle, Ich bin InformatikStudi. Habe Ende des Monats Klausur im Fach Netzwerke zu schreiben und komme gar nicht klar. Entweder ich bin ...

Windows 10
Windows 10 Geschwindigkeitprobleme trotz viel mehr Gb Ram
Matthes88Vor 6 StundenFrageWindows 1024 Kommentare

Hallo ihr lieben aaaalso : Da mein neuer Arbeitsspeicher (32gb) von meiner alten Windows 7 version (max mit 8gb kompatibel) nicht angenommen wurde, habe ...

Windows Userverwaltung
Account Aktivierung über VPN
Phill93Vor 1 TagFrageWindows Userverwaltung3 Kommentare

Hallo, ich muss mir für eine RDP Umgebung für einen Verein eine Lösung für die Account Aktivierung ausdenken. Meine Idee ist die folgende: 1. ...

Switche und Hubs
Suche Deutsche Sprachdatei für D-Link DGS-1210-24 D1 Switch
gelöst Oggy01Vor 1 TagFrageSwitche und Hubs8 Kommentare

Hallo, ich habe einen D-Link DGS-1210-24 Vers. D1 Switch bekommen und suche für diesen eine Deutsche Sprachdatei. Die Firmware ist auf dem aktuellen Stand ...

Soziale Netzwerke
Anzahl Postings auslesen
gelöst r2d2r3poVor 1 TagFrageSoziale Netzwerke13 Kommentare

Hallo, habe seit 2014 eine Fanpage und wir posten jeden Tag. Kennt jemand einen Weg wie man die Anzahl der Postings seit 2014 auslesen ...

Windows 10
Lizenzfrage WDS mit Windows 10 OEM und E3 für Enterprise
noodellsVor 1 TagFrageWindows 107 Kommentare

Hallo Zusammen, ich habe mal eine generelle Lizenzfrage zum Thema WDS. Ich möchte mehrere PCs installieren, die schon vom Hersteller eine funktionierende Windows 10 ...

Video & Streaming
Videoaufnahme funktioniert nur bis zum ersten Reboot (0x80040217)
IllusionFACTORYVor 20 StundenFrageVideo & Streaming10 Kommentare

Ich nehme über eine Video-Software von einem USB-Hardware-Encoder Video auf. Das funktioniert exakt bis zum ersten Reboot - danach bekomme ich beim Starten der ...

Ubuntu
Aufruf eines PHP Scripts mit nginx
hokaidoVor 1 TagFrageUbuntu3 Kommentare

Hallo, ich habe auf einem abgesicherten vserver mit Anleitung Nextcloud unter Nginx installiert. Das ganze ich unter domain.de zu erreichen. Ich möchte nun per ...