per batch mit netzlaufwerk verbinden aber unter anderem Benutzernamen

Freut mich, news4U,
trotzdem würde ich an Deiner Stelle hin und wieder das Passwort von "lalalal" auf "lololol" ändern..
Aber nimm nimm nicht "lölölöl" - mit Umlauten hat M$ manchmal Probleme.

Grüße Biber

beachte aber dass mit der obigen methode jedermann das Passwort auslesen kann.

Falls du das nicht möchtest, benutze doch runasspc (http://robotronic.de/runasspc/)

Hallo Biber (oder andere runasspc-Erfahrene)

Wie machst Du denn net use mit runasspc? Bei mir klappt das nicht.
Als Path\Application schreibe ich: C:\Windows\system32\net.use
Unter Program options trage ich ein: use \\NC1\ps pwdpwdpw
und/oder gebe das Passwort unter Password ein (alle 3 Kombinationen funktionieren nicht)

runasspc generiert daraus: "C:\WINDOWS\system32\net.exe" use \\NC1\ps pwdpwdpw
Wenn ich genau das direkt am cmd Prompt eingebe, dann funktioniert es.

Wird das Zugriffsrecht evtl. in einer eigenen Shell für runasspc zugewiesen und die Zuweisung stirbt mit dem Ende der Shell?

Hm,
irgendwas ist mit den Parametern durcheinander in Deiner Anweisung, nochmal von vorn:
Syntax vom (nackten) "net use" ist doch:
Net use Lw: \\server\freigabe
also z.b.
Net use s: \\serverXY\freigabeZ
-oder-
Net use s: \\NC1\ps

Wenn Du es mit einem anderen User und/oder einem Password verbinden willst:
Net use s: \\NC1\ps /user:username pwdpwdpw
-->wobei dieses pwdpwdpw aber nix mit Deinem RunAsSpc-Passwort zu tun hat.
wieso das bei Dir funktioniert, wenn Du es so am CMD-Prompt abschickst,..?*axelzuck*

Bitte versuch es mal mit dieser Net-Use-Syntax und schau Dir nochmal in der bei RunAsSpc mitgelieferten Sample.cmd die Beispiele mit/ohne Crypt an.

Oben hast Du unter Path/Application eine ..%windir%\net.use eingetragen, kann aber auch ein Tippfehler sein.

Gruß
Biber

Hallo Biber

Klappt bei mir nicht. Ich habe Deinen Vorschlag ausprobiert. Unter Program Options
use N: \\NC1\ps /USER:NC1\Gast pwdpwdpw

Ich habe es auch nach der Syntax versucht, die NET HELP USE ausgibt.
Bei mir ist die erste von 3 Ausprägungungen des Kommandos NET USE diese:

NET USE
[Gerätename | *] [\\Computername\Freigabename[\Datenträger] [Kennwort |]
[/USER:[Domänenname\]Benutzername]
[/USER:[punktierter Domänenname\]Benutzername]
[/USER:[Benutzername@punktierter Domänenname]
[/SMARTCARD]
[/SAVECRED]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]

Danach müsste die Program Option lauten:
use N: \\NC1\ps pwdpwdpw /USER:NC1\Gast

Beide Varianten habe ich kombiniert mit Logon Option "Without profile" und dann unter Authentication einmal mit einem existierenden localhost-User mit Admin-Recht, einmal ohne User-Angabe (habe selbst Admin-Recht) - und ebenfalls alles mit Logon Option "Netonly/Env" und dann Domain NC1 und User Gast und ebenso User ganz weggelassen aber Passwort angegeben.
Ich habe auch in der Option den Domainnamen wegelassen. Und all die verschiedenen Kombinationen funktionieren zu Fuss in einer Kommando-Shell. Nur eben in runasspc funktioniert keine.

(Nach der Syntaxdefinition ist der Laufwerksbuchstabe übrigens optional. Ich habs jetzt mit N: probiert, aber es müsste ja genauso auch ohne gehen und in cmd.exe gehts auch ohne.
net.use war wirklich ein Tippfehler. Unter Path/Application.exe steht natürlich C:\WINDOWS\system32\net.exe)

Per Zufall habe ich jetzt noch eine Indikation gefunden, dass die Berechtigung zwar erteilt wird, aber mit dem Ende der Shell von runasspc stirbt. Wenn ich Outlook öffne, öffnet es eine Datei auf dem externen Laufwerk und fragt dazu nach dem Passwort. Während Outlook offen ist, habe ich daneben Zugriff auf alle Laufwerk-Dateien. Sobald ich Outlook schliesse, ist der Zugriff wieder verwehrt.

Biber, hast Du das denn schon gemacht mit runasspc? Und wie genau?

Gruss
Peter

So, p-p-s,

jetzt habe ich mir das noch mal angeschaut und nachvollzogen, was Du geschrieben hast.
Du hast recht - er verbindet das Netzlaufwerk, aber nur so lange, wie das *.spc-File bzw. die untergeordnete Shell aktiv ist ODER das Netzlaufwerk im Zugriff ist.

War mir bislang nicht aufgefallen, weil ich derartige Aktion meistens über ein Batchfile abgefackelt habe nach der Mimik:

- verbinde mit Netzlaufwerk
- mach da irgendwas (Applikation starten oder Dateien kopieren oder oder...)
- trenne Netzlaufwerk wieder.

Du kannst ähnlich verfahren (Beispiel zur Demonstration):
Wenn ich nicht die Net.exe, sondern die CMD.exe aufrufe und als Parameter
/k net use n: \\NC1\Ps /uSer:username pwdpwdpw && explorer n:\
...angebe... dann siehst Du schon, dass es funktioniert
-- das neue Laufwerk N: wird im Explorer angezeigt und steht allerdings nur bereit, solange der Explorer nicht geschlossen wird.

Wenn Dein Anliegen aber ist, ein Laufwerk für einen anderen Benutzer dauerhaft zu verbinden, aber unter einem anderen Usernamen...hm.. und es "nur" darum geht, dass das Verbinde-Passwort nicht klar zu lesen ist.. dann ist RunAsSpc vielleicht (in Verbindung mit Net.exe) weniger gut geeignet.
Besser wäre dann eines von diesen Bat2Exe-Umwandel-Tools.
Mit denen kannst Du die eine Batchzeile oben ("net use blafasel /user:xx pwdpwdpw" ) auch in eine nicht lesbare *.Exe umwandeln.

Obwohl ich die Anforderung insgesamt kaum verstehe - wenn der User seinen Outlook-Klamauk auf diesem Share hat, wieso kann er dann nicht unter SEINEM Usernamen dahin verbinden??

Grüße
Biber

OK, danke Biber.

Dann ist NET USE oder besser gesagt das NET USE Kommando alleine ohne sofort anschliessende Aktionen innerhalb runasspc keine gute Idee.
Ausser man könnte beim Aufruf spezifizieren, dass runasspc.exe in der Shell des Aufrufers statt in einer neuen Sub-Shell ausgeführt wird. Bei UNIX geht so etwas mit dem Punkt-Kommando, aber mit Windows kenne ich mich nicht aus.

Der Zweck, den ich verfolge, ist der: ich will den Laufwerkszugriff gar nicht jemand anderem gewähren. Im Gegenteil: ich will, dass nur ich zugreifen kann. Aber ich will nicht bei jedem Login manuell authentifizieren. Das lokale File hätte ich vor anderen Local Admins ohnehin nicht verstecken können. Daher gefiel mir die Idee gut, dass der ganze Aufruf verschlüsselt ist. Klar, um noch mehr Sicherheit zu erlangen, hätte ich auch noch prüfen müssen, dass der Aufrufer mein persönliches lokales Login hat. Das kann man ja mit DOS/Windows-Kommandos irgendwie und dann mit && das NET USE auf der selben Kommandozeile anhängen, damit es nur ausgeführt wird, wenn die vorangegangene Assertion 0 oder "" liefert.

Ich werde mal nach Bat2Exe suchen.

Gruss
Peter

Öhm, p-p-s,

wenn das der Hintergrund ist, dann vergiss Bat2Exe und ähnlichen Unsinn.

Verbinde Dich EINmalig mit diesem Netzlaufwerk unter anderem Username/Password, aber gibt dem "Net use" den Parameter "/Persistent:Yes" mit. Ebenso einmalig /user:Username und Dein Passwort (für diesen Share).

Also:
Net use [n:] \\NC1\ps /USER:NC1\Gast pwdpwdpw /Persistent:Yes

Bei allen Künftigen Anmeldungen wird das Netzlaufwerk wieder hergestellt, ohne dass Du noch jemals nach diesem Password gefragt wirst (bis es mal abläuft).
Und Du hast nirgends das Passwort im Klartext stehen.

Gruß
Biber