thor960
Goto Top

Mitgliedschaft ohne neuanmeldung

Kann man eine neue Mitgliedschaft, also wenn man einen Benutzer zu einer angelegten Gruppe hinzugefügt hat diese Änderung auf dem client irgendwie ohne neuanmeldung übernehmen, also so etwas ähnliche wie gpupdate für die gruppenrichtlinen

Gruss Thor

Content-ID: 111984

Url: https://administrator.de/contentid/111984

Ausgedruckt am: 25.11.2024 um 11:11 Uhr

Dynadrate
Dynadrate 20.03.2009 um 15:17:54 Uhr
Goto Top
Müsste mit klist gehen

Ein Kommentar muss mehr als 30 Zeichen enthalten! Bitte geben Sie einen aussagefähigen Kommentar ein.
thor960
thor960 20.03.2009 um 15:27:47 Uhr
Goto Top
Was heisst klist ???? wie funktioniert der oder muss ich mir den runterladen
Dynadrate
Dynadrate 20.03.2009 um 15:34:55 Uhr
Goto Top
Musste runterladen. Ist im Resource Kit enthalten. Ist also nen Microsoft Tool.
DerWoWusste
DerWoWusste 20.03.2009 um 22:19:27 Uhr
Goto Top
Nicht schlecht. Kann man jedoch nicht von außen starten ohne das Kennwort des Nutzers zu kennen und ist auch schlecht als Skript dem Benutzer vorsetzbar - Vollautomatik wäre trumpf, also etwas, was der Nutzer ohne Rückfrage per Klick starten kann. Wenn das Vieh doch nur ein /y annehmen würde face-smile
Dynadrate
Dynadrate 20.03.2009 um 22:21:55 Uhr
Goto Top
Nun, das Tool ist mit psexec kombinierbar. Da musste nur den Workstation Namen kennen.
DerWoWusste
DerWoWusste 20.03.2009 um 22:34:19 Uhr
Goto Top
Nein. Wie denn? Du brauchst doch die Logonsitzung des Benutzers. Wohl kann man bei psexec den Benutzernamen mitgeben - wenn man das Kennwort dazu hat.
Dynadrate
Dynadrate 20.03.2009 um 22:40:17 Uhr
Goto Top
Hm. Ich hatte vermutet das man mit der Option /purge alle derzeitigen Tickets "auffrischt"?
DerWoWusste
DerWoWusste 20.03.2009 um 22:50:08 Uhr
Goto Top
In der Beschreibung steht doch: nur für die gegenwärtige Sitzung. Also ist es benutzergebunden.
Dynadrate
Dynadrate 20.03.2009 um 22:52:58 Uhr
Goto Top
Und? Mit psexec ließe es sich doch interaktiv ausführen?
...Übersehe ich was?
DerWoWusste
DerWoWusste 20.03.2009 um 23:39:03 Uhr
Goto Top
Probieren geht über studieren...
--
psexec \\remotepc -i -d -s cmd /k klist purge
lässt ein Fenster am RemotePC aufpoppen, wo der Benutzer nur ein paar Mal y drücken muß, um zu löschen. dummerweise sind das nicht seine Tickets, die er da löscht, wie Du leicht mit klist tickets aus einer cmd, die der Benutzer selbst startet, feststellen kannst.
--
psexec \\remotepc -i -d cmd /k klist purge
schlägt fehl (Testsystem: win2k und Vista) mit der Meldung
Error calling function LsaCallAuthenticationPackage: 0
FormatMessage failed with 1815
am Client.

Aber ich muss zugeben, ich hatte nicht mehr auf der Rechnung, dass man die Konsolensitzung bekommt, wenn man nach -i nichts mehr angibt.