Scripte ausführen trotz Softwareeinschränkungen (Windows XP)
Hallo zusammen,
ich arbeite derzeit an Einschränkungen zum Ausführen von Software in unserer Active Directory Domäne (Server 2003 R2, Windows XP Clients). Dabei komme ich mit einer Sache nicht weiter und würde mich über hilfreiche Kommentare freuen.
Konkret geht es um die Option "Nur zugelassene Windows-Anwendungen ausführen" unter "Benutzerkonfiguration > Administrative Vorlagen > System".
Wenn ich diese nutze, werden keine Login- und Logoff-Scripts mehr ausgeführt (*.bat / *.cmd).
Die "cmd.exe" (Kommandozeile) habe ich in die Liste erlaubter Anwendungen aufgenommen. Das allein reicht jedoch nicht. Zum Ausführen der Scripts wird anscheinend noch eine andere Anwendung benötigt.
In den Scripts werden z.B. die Befehle "net use" oder "copy" verwendet. Kann es daran liegen?
Was müsste denn noch in die Liste erlaubter Anwendungen?
Viele Grüße
O. Marc
Wenn ich diese nutze, werden keine Login- und Logoff-Scripts mehr ausgeführt (*.bat / *.cmd).
Die "cmd.exe" (Kommandozeile) habe ich in die Liste erlaubter Anwendungen aufgenommen. Das allein reicht jedoch nicht. Zum Ausführen der Scripts wird anscheinend noch eine andere Anwendung benötigt.
In den Scripts werden z.B. die Befehle "net use" oder "copy" verwendet. Kann es daran liegen?
Was müsste denn noch in die Liste erlaubter Anwendungen?
Viele Grüße
O. Marc
Antworten
- Mehr
Auf Facebook teilen
Auf Twitter teilen6 Antworten
- LÖSUNG MrTrebron schreibt am 24.10.2011 um 12:44:58 Uhr
- LÖSUNG O-Marc schreibt am 24.10.2011 um 12:52:13 Uhr
- LÖSUNG MrTrebron schreibt am 24.10.2011 um 13:00:20 Uhr
- LÖSUNG O-Marc schreibt am 24.10.2011 um 12:52:13 Uhr
- LÖSUNG DerWoWusste schreibt am 24.10.2011 um 14:54:14 Uhr
- LÖSUNG O-Marc schreibt am 24.10.2011 um 15:04:37 Uhr
- LÖSUNG DerWoWusste schreibt am 24.10.2011 um 15:15:57 Uhr
- LÖSUNG O-Marc schreibt am 24.10.2011 um 15:04:37 Uhr
LÖSUNG 24.10.2011 um 12:44 Uhr
LÖSUNG 24.10.2011 um 13:00 Uhr
LÖSUNG 24.10.2011 um 14:54 Uhr
LÖSUNG 24.10.2011 um 15:04 Uhr
Hallo,
für manche Befehle scheint es keine zugehörige ausführbare Datei zu geben, denn z.B. für "copy" konnte ich keine zugehörige EXE-Datei finden.
Danke für den Hinweis. Mit den Software Restriction Policies teste ich gerade verschiedene Dinge.
Die "Whitelist" für ausführbare Programme soll nur als Ergänzung dienen.
Kennst Du ein gutes Tutorial oder best practices für die Software Restriction Policies?
für manche Befehle scheint es keine zugehörige ausführbare Datei zu geben, denn z.B. für "copy" konnte ich keine zugehörige EXE-Datei finden.
Danke für den Hinweis. Mit den Software Restriction Policies teste ich gerade verschiedene Dinge.
Die "Whitelist" für ausführbare Programme soll nur als Ergänzung dienen.
Kennst Du ein gutes Tutorial oder best practices für die Software Restriction Policies?
LÖSUNG 24.10.2011 um 15:15 Uhr
