knalltuete
Goto Top

Server 2003, geplanten Task mit beliebigen Account starten

hallo erstmal,

also hier in der firma befindet sich im empfangsraum ein tft der an der firmendomäne hängt. auf diesem soll bald irgendwas drauf abgespielt werden mit ausbildungsinhalten und so. das problem besteht darin dass der taskplaner nur mit administratorkonto läuft, jedoch mit irgendeinem x-biliebigen user oder gast oder was auch immer laufen soll. kann mir jemand bei dem problem helfen?

mfg stefan

Content-ID: 24363

Url: https://administrator.de/contentid/24363

Ausgedruckt am: 23.11.2024 um 05:11 Uhr

gemini
gemini 24.01.2006 um 16:11:54 Uhr
Goto Top
Den Taskplaner kannst du mit jedem Konto starten, die Frage ist wohl eher ob das Konto dann die Rechte hat, den Task auch auszuführen.

Alternativ kannst du auch das Konto LocalSystem verwenden.
gooogix
gooogix 24.01.2006 um 16:19:05 Uhr
Goto Top
Hallo!

Am besten einen ServiceAccount in der Domäne anlegen, der für solche Aufgaben benutzt werden kann. Dieser sollte dann natürlich auch lokale Admin-Rechte haben.

Mit dem eigenen Account gibt es auch keine Probleme mit dem Passwort, wenn ein Wechsel z.B. für den Admin ansteht.

Gruss
Udo
Dani
Dani 24.01.2006 um 17:25:48 Uhr
Goto Top
Jup, so wie oben beschrieben würde ich es auch machen. Läuft bei mir auch so!!
Knalltuete
Knalltuete 25.01.2006 um 09:19:18 Uhr
Goto Top
hier nochmal ne kurze arbeitsangabe vom chef.. vielleicht koennt ihr mir hiermit besser helfen!

ich zitiere:

"Alternativ würde es auch reichen wenn Du es schaffst PowerPoint mit einer bestimmten Präsentation zu starten ohne Dich remote oder direkt am Rechner anzumelden.


Quasi so:


Ich starte hier ne Batch-Datei oder so und auf nem anderen Rechner wird?se ausgeführt."
gooogix
gooogix 25.01.2006 um 10:31:46 Uhr
Goto Top
Dafür bietet sich das Psexec-Tool von Sysinternals an:

http://www.sysinternals.com/utilities/psexec.html
Knalltuete
Knalltuete 25.01.2006 um 14:29:08 Uhr
Goto Top
welche rechte brauch ich um auf andere rechner zugreifen zu duerfen? bekomme immer die meldung 'zugriff verweigert' ! lokal funktioniert es..
gooogix
gooogix 25.01.2006 um 14:35:44 Uhr
Goto Top
Du brauchst lokale Admin-Rechte, also auf der Zielmaschine, auf der Du den Task ausführen möchtest.
Knalltuete
Knalltuete 25.01.2006 um 14:46:37 Uhr
Goto Top
ah ok! aber wie bekomm ich die in einer domaene? sorry fuer die noobfragen! muss ich mir da nen neuen benutzer aufm client anlegen der adminrechte hat oder wie?
gooogix
gooogix 25.01.2006 um 15:00:01 Uhr
Goto Top
Am Zielrechner schauen, wer lokale Admin-Rechte hat.

2 Möglichkeiten hast Du:

1) Du fügst die Gruppe Domänen-Admin der lokalen Admin-Gruppe hinzu.
2) Du legst einen lokalen Admin neu an.

Dann kannst Dich mit einem Account davon anmelden bzw. im Befehl angeben.
Knalltuete
Knalltuete 25.01.2006 um 15:03:24 Uhr
Goto Top
danke! ich werde es mal weiterleiten, vielleicht hilft es face-smile
Knalltuete
Knalltuete 25.01.2006 um 15:16:17 Uhr
Goto Top
okai.. hab ne mail vom admin die ich jetzt mal zitiere!

"Das es mit lokalen Adminrechten auf dem Zielsystem funktioniert ist klar. Ich will aber keine Adminrechte vergeben ? weil man dann eben noch mehr machen kann, außer eben Prozesse starten."

gibt es da keine andere moeglichkeit?
gooogix
gooogix 25.01.2006 um 15:25:32 Uhr
Goto Top
Admins....

Also... wenn auf einem NT-Rechner was gestartet werden soll, dann muss der User, der es macht, Rechte auf dem Rechner haben. Dafür nimmt man lokale Admins, die man extra erstellen muss oder Domänen-Admins.

Lasse ich (als Admin) beides nicht zu, kann ich (der Ausführende, also DU face-smile )nichts machen face-sad

Nun ist die Frage, was hat Priorität.
Knalltuete
Knalltuete 25.01.2006 um 15:28:34 Uhr
Goto Top
das heisst also es ist ohne adminrechte nicht moeglich, richtig?
gooogix
gooogix 25.01.2006 um 15:44:06 Uhr
Goto Top
Wenn ich es richtig verstehe ja, weil unter NT-Betriebssystemen nur User mit Rechten Programme oder Tasts starten können.
Knalltuete
Knalltuete 25.01.2006 um 15:53:09 Uhr
Goto Top
"Das halte ich für ein Gerücht. Und wenn ich viel Zeit hätte mich selbst mit der Thematik zu beschäftigen, würde ich dir das auch beweißen."

das kam vom admin zurueck!

kann man nicht irgendwie in den gruppenrichtlinien einem nutzer das recht einraeumen etwas zu starten?
Knalltuete
Knalltuete 25.01.2006 um 15:53:12 Uhr
Goto Top
"Das halte ich für ein Gerücht. Und wenn ich viel Zeit hätte mich selbst mit der Thematik zu beschäftigen, würde ich dir das auch beweißen."

das kam vom admin zurueck!

kann man nicht irgendwie in den gruppenrichtlinien einem nutzer das recht einraeumen etwas zu starten?
gooogix
gooogix 25.01.2006 um 16:00:33 Uhr
Goto Top
Ja ok, er muss nicht unbedingt Admin sein das stimmt. Ich war hier grad an einer anderen Sache und hatte dort ein ähnliches Problem, welches sich nur über Admin-Rechte lösen liess. Darum war ich da gleich auf der Schiene.

Wenn der User sich lokal anmelden kann, dann kann er natürlich auch die lokal installierten Programme ausführen, dann brauch er da keine weiteren Rechte. Aber ich weiss nicht, ob Du das via Remote dann lösen kannst.

Sorry für den ersten Schlenker mit den Admin-Rechten (die hat ein User ja auch nicht, wenn er sich lokal anmeldet und die bereits installierten Programme bentutzt).
Knalltuete
Knalltuete 25.01.2006 um 16:05:55 Uhr
Goto Top
okai! hm.. es muss doch aber irgendwie moeglich sein sich remote anzumelden ohne selbst admin zu sein. ich kenn mich da leider nicht so aus und hab hier auch nirgends zugriff, da ich nur praktikant bin. gibt es da nicht irgendein recht womit man die erlaubnis bekommt sich per remote einzuloggen? hab jetzt schon 2 tage bei google gesucht und nichts brauchbares gefunden ausser halt das was du geschrieben hast.