Ordner Berechtigungen auf den Clients vom Server aus steuern?
Hallo,
ich habe ein MSI File erstellt, mit dem ich eine Software verteilen möchte.
Um die Software später mit Benutzerrechten starten zu können, muss der Benutzer auf den Programm Ordner Schreibrechte haben.
Der Pfad auf dem Client wäre dann also:
C:\Programme\softwareABC\
Jetzt könnte ich zwar die MSI verteilen, müsste mich dann aber an jedem Client einmal als Admin anmelden und die Berechtigungen setzen.
Kann man das auch zentral erledigen? Gruppenichtlinie? Batch?
Bin doch sicherlich nicht der erste der vor diesem Problem steht.
Danke euch.
mfg
Alforno
ich habe ein MSI File erstellt, mit dem ich eine Software verteilen möchte.
Um die Software später mit Benutzerrechten starten zu können, muss der Benutzer auf den Programm Ordner Schreibrechte haben.
Der Pfad auf dem Client wäre dann also:
C:\Programme\softwareABC\
Jetzt könnte ich zwar die MSI verteilen, müsste mich dann aber an jedem Client einmal als Admin anmelden und die Berechtigungen setzen.
Kann man das auch zentral erledigen? Gruppenichtlinie? Batch?
Bin doch sicherlich nicht der erste der vor diesem Problem steht.
Danke euch.
mfg
Alforno
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 81520
Url: https://administrator.de/forum/ordner-berechtigungen-auf-den-clients-vom-server-aus-steuern-81520.html
Ausgedruckt am: 22.12.2024 um 21:12 Uhr
3 Kommentare
Neuester Kommentar
Funktioniert problemlos über beide Methoden.
1. Gruppenrichtlinie (Bevorzugt)
Unter Computereinstellungen -> Sicherheitseinstellungen -> Dateisystem eines GPO kannst du den Ordner hinzufügen und berechtigungen setzen. Bitte aber in einem neuem, dafür vorgesehenem GPO.
2. Batch (alternativ)
cacls "c:\programme\anwendung" /E /T /G Benutzer:C
Egal bei welcher Methode soltlest du aber entweder nur auf die Datei auf die Schreibrechte erforderlich sind beschreibbar machen und nicht den ganzen Ordner. Selbst bei 10 Dateien ist das halb so wild. Wenn du im GPEditor die Rechte setzen möchtest, muss der Pfad auf dem PC von dem aus du das GPO erstellst vorhanden sein. Alternativ auf einem PC der die SW enthält das snapIn "Sicherheitsvorlagen" öffnen, die Einstellungen in einer neuen Sicherheitsvorlage definieren und dann in ein GPO importieren.
1. Gruppenrichtlinie (Bevorzugt)
Unter Computereinstellungen -> Sicherheitseinstellungen -> Dateisystem eines GPO kannst du den Ordner hinzufügen und berechtigungen setzen. Bitte aber in einem neuem, dafür vorgesehenem GPO.
2. Batch (alternativ)
cacls "c:\programme\anwendung" /E /T /G Benutzer:C
Egal bei welcher Methode soltlest du aber entweder nur auf die Datei auf die Schreibrechte erforderlich sind beschreibbar machen und nicht den ganzen Ordner. Selbst bei 10 Dateien ist das halb so wild. Wenn du im GPEditor die Rechte setzen möchtest, muss der Pfad auf dem PC von dem aus du das GPO erstellst vorhanden sein. Alternativ auf einem PC der die SW enthält das snapIn "Sicherheitsvorlagen" öffnen, die Einstellungen in einer neuen Sicherheitsvorlage definieren und dann in ein GPO importieren.
Hi,
genau das hab ich probiert....
...Leider zeiht das nicht. Warum weiss ich nicht (hier mein beitrag dazu --> LINK). Leider such ich noch nach der Ursache....
Wenn Dir dazu was einfällt hast'e ein Bier bei mir verdient! cheers
Frank
genau das hab ich probiert....
Unter Computereinstellungen -> Sicherheitseinstellungen -> Dateisystem eines GPO kannst du den Ordner hinzufügen und
berechtigungen setzen. Bitte aber in einem neuem, dafür vorgesehenem GPO.
berechtigungen setzen. Bitte aber in einem neuem, dafür vorgesehenem GPO.
...Leider zeiht das nicht. Warum weiss ich nicht (hier mein beitrag dazu --> LINK). Leider such ich noch nach der Ursache....
Wenn Dir dazu was einfällt hast'e ein Bier bei mir verdient! cheers
Frank