6
Netzwerkzugriff für System-Benutzer
Servus und guten Abend,
ich habe ein kleines Problem. Ich habe einen PDF-Drucker im Netzwerk, basierend auf FreePDF XP. Ich hab den Drucker so angepasst, dass er die erstellten PDFs in das Unterverzeichnis "PDF" im Benutzer-Basisverzeichnis kopieren soll, welches als UNC-Pfad im AD hinterlegt ist. Jedoch funktioniert das nicht, der Drucker bzw. das dahinterstehende Skript wird als der Benutzer "SYSTEM" ausgeführt und der Benutzer darf anscheinend nicht auf das Netzwerk zugreifen. Die PDF wird erzeugt, ich kann sie auf dem Server überall hinkopieren wo ich will, aber sobald die Datei ins Netzwerk kopiert werden soll, funktioniert es nicht. Gibt es eine Möglichkeit, dem Benutzer das Recht zu verpassen oder wie würdet ihr das lösen? Von Hand kann ich die Datei kopieren, im Script klappt es nicht.
Besten Dank schonmal im Voraus.
ich habe ein kleines Problem. Ich habe einen PDF-Drucker im Netzwerk, basierend auf FreePDF XP. Ich hab den Drucker so angepasst, dass er die erstellten PDFs in das Unterverzeichnis "PDF" im Benutzer-Basisverzeichnis kopieren soll, welches als UNC-Pfad im AD hinterlegt ist. Jedoch funktioniert das nicht, der Drucker bzw. das dahinterstehende Skript wird als der Benutzer "SYSTEM" ausgeführt und der Benutzer darf anscheinend nicht auf das Netzwerk zugreifen. Die PDF wird erzeugt, ich kann sie auf dem Server überall hinkopieren wo ich will, aber sobald die Datei ins Netzwerk kopiert werden soll, funktioniert es nicht. Gibt es eine Möglichkeit, dem Benutzer das Recht zu verpassen oder wie würdet ihr das lösen? Von Hand kann ich die Datei kopieren, im Script klappt es nicht.
Besten Dank schonmal im Voraus.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 142988
Url: https://administrator.de/contentid/142988
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
6 Kommentare
Neuester Kommentar
Hast Du schon mal versucht, für "Jeder" einen Schreibzugriff für das jeweilige PDF-Verzeichnis zu geben und den Lesezugriff für "Jeder" gleichzeitig zu deaktivieren?
Schon passiert, funktioniert auch nicht. Das Skript wird als Benutzer "SYSTEM" ausgeführt und der hat anscheinend keine Berechtigung, auf das Netzwerk zuzugreifen. Nur wie kann ich das ändern oder das Skript als anderer Benutzer ausführen? Mit "runas" kann ich das vergessen, da dort interaktiv nach dem Benutzerpasswort gefragt wird.
muss mal blöd fragen: Wie hast Du den PDFdrucker installiert? auf dem Server und freigegeben oder bekommen alle User einen loakalen Freepdf um die Datei in einem Standardverzeichnis abzulegen? Die zweite Variante hab ich bei einigen Kunden gemacht, bringt es natürlich nur bei kleinen Kunden (bis 20, 25 Clients) weil man es überall installieren muss. Gut, Gruppenrichtlinien- oder Scriptinghelden bekommen es sicher auch per automatischem Softwarerollout hin. Das Standardverzeichnis hab ich dann per loginscript hingebogen, das funktioniert bei mir eigentlich.
Auf dem Server FreePDF XP und GhostScript installiert und den Drucker im Netz freigegeben, als Treiber einen PS-Treiber installiert, egal welcher, Hauptsache farbig. Dann das dazugehörige Script, dessen Pfad im erzeugten Druckeranschluss zu finden ist, entsprechend angepasst:
@echo.
@echo.
@echo.
@echo -------------------------------------------------------------
@echo.
@echo.
@echo PDF Printer used by %REDMON_USER% - Log follows
@echo Timestamp: %date% - %time%
@echo.
@echo.
set USER = %REDMON_USER%
set TITLE = %REDMON_DOCNAME:/=_%
set TITLE = %TITLE:\=_%
set TITLE = %TITLE::=_%
dsquery user -samid %REDMON_USER% | dsget user -hmdir | find "\\" > d:\PDF\%REDMON_USER%2.tmp
for /F "delims= " %%i in (D:\PDF\%REDMON_USER%2.tmp) do @echo %%i>>d:\PDF\%REDMON_USER%.tmp
for /F %%a in (%REDMON_USER%.tmp) do set PDFHMDIR=%%a
rem if not exists %PDFHMDIR%\PDF do mkdir %PDFHMDIR%\PDF
c:\Programme\gs\gs8.64\bin\gswin32c.exe -q -dBATCH -dNOPAUSE -sDEVICE=pdfwrite -dNOSAFER -dAutoRotatePages=/PageByPage -dPDFSETTINGS=/prepress -dCompatibilityLevel=1.4 -sOutputFile="%1.pdf" %1
set filename=%DATE:~6,4%_%DATE:~3,2%_%DATE:~0,2%-%REDMON_USER%_%random%
move %1.pdf %PDFHMDIR%\PDF\%filename%.pdf
Bis zum letzten Befehl und der mit "rem" auskommentierten Zeile funktioniert alles einwandfrei. Die PDF wird erzeugt und auch in der Variable wird der richtige Pfad angezeigt.
@echo.
@echo.
@echo.
@echo -------------------------------------------------------------
@echo.
@echo.
@echo PDF Printer used by %REDMON_USER% - Log follows
@echo Timestamp: %date% - %time%
@echo.
@echo.
set USER = %REDMON_USER%
set TITLE = %REDMON_DOCNAME:/=_%
set TITLE = %TITLE:\=_%
set TITLE = %TITLE::=_%
dsquery user -samid %REDMON_USER% | dsget user -hmdir | find "\\" > d:\PDF\%REDMON_USER%2.tmp
for /F "delims= " %%i in (D:\PDF\%REDMON_USER%2.tmp) do @echo %%i>>d:\PDF\%REDMON_USER%.tmp
for /F %%a in (%REDMON_USER%.tmp) do set PDFHMDIR=%%a
rem if not exists %PDFHMDIR%\PDF do mkdir %PDFHMDIR%\PDF
c:\Programme\gs\gs8.64\bin\gswin32c.exe -q -dBATCH -dNOPAUSE -sDEVICE=pdfwrite -dNOSAFER -dAutoRotatePages=/PageByPage -dPDFSETTINGS=/prepress -dCompatibilityLevel=1.4 -sOutputFile="%1.pdf" %1
set filename=%DATE:~6,4%_%DATE:~3,2%_%DATE:~0,2%-%REDMON_USER%_%random%
move %1.pdf %PDFHMDIR%\PDF\%filename%.pdf
Bis zum letzten Befehl und der mit "rem" auskommentierten Zeile funktioniert alles einwandfrei. Die PDF wird erzeugt und auch in der Variable wird der richtige Pfad angezeigt.
Was mir aufgefallen ist: die Überprüfung auf das Verzeichnis ist nicht korrekt.
Ersetze das
durch
Wg. dem Berechtigungsproblem: zur Überprüfung fiele mir ein, mit
die Umgebungsvariablen mal auszugeben, evtl. stimmt hier was nicht.
Ersetze das
if not exists %PDFHMDIR%\PDF do mkdir %PDFHMDIR%\PDFif not exists %PDFHMDIR%\PDF\nul do mkdir %PDFHMDIR%\PDFWg. dem Berechtigungsproblem: zur Überprüfung fiele mir ein, mit
set > c:\set.log
Hier die Umgebungsvariablen (anonymisiert aus Datenschutzgründen):
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Administrator\AppData\Roaming
AVENGINE=C:\PROGRA~1\CA\SHARED~1\SCANEN~1
CommonProgramFiles=C:\Program Files\Common Files
CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
COMPUTERNAME=Server1
ComSpec=C:\Windows\system32\cmd.exe
ETPKIHOME=C:\PROGRA~2\CA\SHARED~1\Etpki
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Administrator
LOCALAPPDATA=C:\Users\Administrator\AppData\Local
LOGONSERVER=\\Server1
NUMBER_OF_PROCESSORS=8
OS=Windows_NT
Path=C:\PROGRA~2\CA\SHARED~1\Etpki\lib;C:\PROGRA~1\CA\SHARED~1\Etpki\lib;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\Windows System Resource Manager\bin;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\idmu\common;C:\Programme\gs\gs8.64\bin;C:\PROGRA~1\CA\SHARED~1\SCANEN~1;C:\Program Files\Intel\DMIX
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=AMD64
PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 15 Stepping 7, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f07
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
ProgramFiles(x86)=C:\Program Files (x86)
PROMPT=$P$G
PUBLIC=C:\Users\Public
R_SHLIB_LD_LIBRARY_PATH=C:\PROGRA~2\CA\SHARED~1\Etpki\lib
SESSIONNAME=RDP-Tcp#0
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\ADMINI~1\AppData\Local\Temp\3
TMP=C:\Users\ADMINI~1\AppData\Local\Temp\3
USERDNSDOMAIN=domaine.local
USERDOMAIN=DOMAINE
USERNAME=administrator
USERPROFILE=C:\Users\Administrator
windir=C:\Windows
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Administrator\AppData\Roaming
AVENGINE=C:\PROGRA~1\CA\SHARED~1\SCANEN~1
CommonProgramFiles=C:\Program Files\Common Files
CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
COMPUTERNAME=Server1
ComSpec=C:\Windows\system32\cmd.exe
ETPKIHOME=C:\PROGRA~2\CA\SHARED~1\Etpki
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Administrator
LOCALAPPDATA=C:\Users\Administrator\AppData\Local
LOGONSERVER=\\Server1
NUMBER_OF_PROCESSORS=8
OS=Windows_NT
Path=C:\PROGRA~2\CA\SHARED~1\Etpki\lib;C:\PROGRA~1\CA\SHARED~1\Etpki\lib;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\Windows System Resource Manager\bin;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\idmu\common;C:\Programme\gs\gs8.64\bin;C:\PROGRA~1\CA\SHARED~1\SCANEN~1;C:\Program Files\Intel\DMIX
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=AMD64
PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 15 Stepping 7, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f07
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
ProgramFiles(x86)=C:\Program Files (x86)
PROMPT=$P$G
PUBLIC=C:\Users\Public
R_SHLIB_LD_LIBRARY_PATH=C:\PROGRA~2\CA\SHARED~1\Etpki\lib
SESSIONNAME=RDP-Tcp#0
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\ADMINI~1\AppData\Local\Temp\3
TMP=C:\Users\ADMINI~1\AppData\Local\Temp\3
USERDNSDOMAIN=domaine.local
USERDOMAIN=DOMAINE
USERNAME=administrator
USERPROFILE=C:\Users\Administrator
windir=C:\Windows
