17
Temp Verzeichnis Domänenweit zuteilen und Umgebungsvariablen
Guten Morgen alle zusammen,
ich habe eine Frage. Wir benutzen Domänenweit ein Programm welches Zugriff auf C:\Temp haben muss. Des weiteren auch auf andere Verzeichnisse. Als weiteres müssen Pro Userer Umgebungsvariablen gesetzt werden (Das Setzen der Variablen mach ich per KIX Script).
Wie kann ich das bewerkstelligen? Weil normale User haben ja nur schreibrecht in ihrem Profil oder?
Also nochmal im Detail:
Umgebungsvariablen: Temp=C:\Temp
Tmp=C:\Temp
und noch eine weitere Variable.
Das Programm schreibt in den All Users und in den Temp Ordner.
Danke schonmal für eure hilfe
Gruß
Backfight
ich habe eine Frage. Wir benutzen Domänenweit ein Programm welches Zugriff auf C:\Temp haben muss. Des weiteren auch auf andere Verzeichnisse. Als weiteres müssen Pro Userer Umgebungsvariablen gesetzt werden (Das Setzen der Variablen mach ich per KIX Script).
Wie kann ich das bewerkstelligen? Weil normale User haben ja nur schreibrecht in ihrem Profil oder?
Also nochmal im Detail:
Umgebungsvariablen: Temp=C:\Temp
Tmp=C:\Temp
und noch eine weitere Variable.
Das Programm schreibt in den All Users und in den Temp Ordner.
Danke schonmal für eure hilfe
Gruß
Backfight
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 50951
Url: https://administrator.de/contentid/50951
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
17 Kommentare
Neuester Kommentar
Hi Backfight,
wie wäre es, wenn Du die Script in die Logon Scripts der User mit einbaust?
Dann brauchst Du nicht mal Kix, man kann alles per set definieren
Gruss
offshore
wie wäre es, wenn Du die Script in die Logon Scripts der User mit einbaust?
Dann brauchst Du nicht mal Kix, man kann alles per set definieren
Gruss
offshore
Hi Offshore,
wie meinst du das genau? Bin in der Sache nicht so fitt. Kannst du mir das schritt für schritt erklären?
Danke schonmal
wie meinst du das genau? Bin in der Sache nicht so fitt. Kannst du mir das schritt für schritt erklären?
Danke schonmal
Hallo Backfight,
wenn Du auf allen Rechner der Domäne die Umgebungsvariablen setzen willst
dann kannst Du das in eine batch packen wie im Beispiel:
z.B. set_job.bat
rem diese batch setzt Umgebungsvariablen
echo off
set temp=C:\temp
set tralala=D:\weissichnicht
das ist bloss ein Beispiel!
Dann öffnet man die "Active Directory Benutzer und Computer"
-> Domäne -> Eigenschaften -> Gruppenrichtlinie -> Editieren
Hier in der Computerkonfiguration -> Windows Eintellungen
-> Startscript. Hier kann man die gewünschte Script eintragen.
Gruß
offshore
wenn Du auf allen Rechner der Domäne die Umgebungsvariablen setzen willst
dann kannst Du das in eine batch packen wie im Beispiel:
z.B. set_job.bat
rem diese batch setzt Umgebungsvariablen
echo off
set temp=C:\temp
set tralala=D:\weissichnicht
das ist bloss ein Beispiel!
Dann öffnet man die "Active Directory Benutzer und Computer"
-> Domäne -> Eigenschaften -> Gruppenrichtlinie -> Editieren
Hier in der Computerkonfiguration -> Windows Eintellungen
-> Startscript. Hier kann man die gewünschte Script eintragen.
Gruß
offshore
Hi,
danke schonmal das habe ich schon verwirklicht. Mir ist jetzt aber auch noch wichtig das ich gewisse sicherheitsrichtlinien für bestimte ordner auf C: auf "jeder" mit vollzugriff setze.
Geht das auch einfach mit nem befehl?
Gruß
Backfight
danke schonmal das habe ich schon verwirklicht. Mir ist jetzt aber auch noch wichtig das ich gewisse sicherheitsrichtlinien für bestimte ordner auf C: auf "jeder" mit vollzugriff setze.
Geht das auch einfach mit nem befehl?
Gruß
Backfight
Hi,
Du meinst Zugriffsberechtigungen auf gewisse Ordner? das geht mit cacls ( standard) oder auch mit xcacls aus der resourceKit
Beispiel: damit setzt man eine Vollberechtigung für alle (everyone) auf c:\temp
cacls c:\temp /G everyone:F /Y
die /Y Option bewirkt, dass man gar nicht gefragt wird, ausführen und tschüß!
Bitte vorsichtig mit cacls & co., damit kann man die Berechtigungen von ganzen Verzeichnisbäume zerschiessen !!!
Gruß
offshore
Du meinst Zugriffsberechtigungen auf gewisse Ordner? das geht mit cacls ( standard) oder auch mit xcacls aus der resourceKit
Beispiel: damit setzt man eine Vollberechtigung für alle (everyone) auf c:\temp
cacls c:\temp /G everyone:F /Y
die /Y Option bewirkt, dass man gar nicht gefragt wird, ausführen und tschüß!
Bitte vorsichtig mit cacls & co., damit kann man die Berechtigungen von ganzen Verzeichnisbäume zerschiessen !!!
Gruß
offshore
hi,
danke das ist genau die richtung wo ich hin will. Leider funktioniert das noch nicht wenn ich das per batch script laufen lasse. Er legt keinen user "Jeder" an der vollzugriff auf temp hat.
danke das ist genau die richtung wo ich hin will. Leider funktioniert das noch nicht wenn ich das per batch script laufen lasse. Er legt keinen user "Jeder" an der vollzugriff auf temp hat.
Hi,
unter welcher Berechtigung läuft Deine batch? Muss schon Adminrechte besitzen, vielleicht kannst Du mit "runas" sie setzen, schaue in der runas /? nach.
By(t)e
offshore
unter welcher Berechtigung läuft Deine batch? Muss schon Adminrechte besitzen, vielleicht kannst Du mit "runas" sie setzen, schaue in der runas /? nach.
By(t)e
offshore
hi,
ich muss sagen das übersteigt meine fähigkeiten in sachen batch ein wenig. Also das Script läuft als logonscript für alle user im active directory. Ich weiß nicht aber ich glaube das somit das script auf admin ebene ausgeführt wird oder?
-> Muss es wirklich "everyone" heißen oder doch "Jeder"??
Gruß
Backfight
ich muss sagen das übersteigt meine fähigkeiten in sachen batch ein wenig. Also das Script läuft als logonscript für alle user im active directory. Ich weiß nicht aber ich glaube das somit das script auf admin ebene ausgeführt wird oder?
-> Muss es wirklich "everyone" heißen oder doch "Jeder"??
Gruß
Backfight
Hi,
versuch doch mal auf dem PC in der Kommandozeile cacls c:\ einzugeben und schau mal, wer die Berechtigung drauf hat. Dann kannst Du entscheiden, ob es sich um "Jeder" handelt oder "Everyone". Sorry, ich arbeite meistens mit der englischen Version.
Am besten testest Du die batch in einer ungefährlichen Umgebung ( z.B. in D:\temp o.ä.) oder da wo sie kein Schaden einrichten kann.
Gruss
offshore
versuch doch mal auf dem PC in der Kommandozeile cacls c:\ einzugeben und schau mal, wer die Berechtigung drauf hat. Dann kannst Du entscheiden, ob es sich um "Jeder" handelt oder "Everyone". Sorry, ich arbeite meistens mit der englischen Version.
Am besten testest Du die batch in einer ungefährlichen Umgebung ( z.B. in D:\temp o.ä.) oder da wo sie kein Schaden einrichten kann.
Gruss
offshore
Hi,
Es ist "Jeder". Aber es klappt irgendwie nicht. Kann an der Syntax was falsch sein?
Es ist "Jeder". Aber es klappt irgendwie nicht. Kann an der Syntax was falsch sein?
Hi,
hab über die command jetzt die richtige syntax.
Wie folgt:
cacls c:\temp /G Jeder:F /J
cacls C:\Dokumente und Einstellungen\All Users /G Jeder:F /J
cacls C:\WINNT\system32\drivers\etc\hosts /G Jeder:F /J
cacls C:\WINDOWS\system32\drivers\etc\hosts /G Jeder:F /J
Über die Command funktioniert das alles aber übers Logon Script nicht!!??! Was mach ich falsch?
Gruß
Backfight
hab über die command jetzt die richtige syntax.
Wie folgt:
cacls c:\temp /G Jeder:F /J
cacls C:\Dokumente und Einstellungen\All Users /G Jeder:F /J
cacls C:\WINNT\system32\drivers\etc\hosts /G Jeder:F /J
cacls C:\WINDOWS\system32\drivers\etc\hosts /G Jeder:F /J
Über die Command funktioniert das alles aber übers Logon Script nicht!!??! Was mach ich falsch?
Gruß
Backfight
Hi
Hab noch was rausgefunden. Cacls kommt mit dem parameter /J oder im englischen /Y nicht klar. Kann man das irgendwie anders bestätigen?
Gruß
Backfight
Hab noch was rausgefunden. Cacls kommt mit dem parameter /J oder im englischen /Y nicht klar. Kann man das irgendwie anders bestätigen?
Gruß
Backfight
Hi Backfight,
hole Dir xcacls aus der Resourcekit, hier ist ein Downloadlink+Info von Microsoft:
http://support.microsoft.com/kb/318754/de
xcalcs unterstützt definitiv /Y und ist besser für batch geeignet.
Ciao, hoffe diesmal hats geholfen.
offshore
hole Dir xcacls aus der Resourcekit, hier ist ein Downloadlink+Info von Microsoft:
http://support.microsoft.com/kb/318754/de
xcalcs unterstützt definitiv /Y und ist besser für batch geeignet.
Ciao, hoffe diesmal hats geholfen.
offshore
Hi
danke das du mir hier so viel hilfst aber wie wende ich xcacls an? wenn ich es auf dem server installiere kann ichs noch nicht verwenden oder? was muss ich genau machen?
weil wenn ich die xcacls.vbs ins system32 packe sagt er mir nach dem aufruf in der cmd:
"You are not using CScript for scripting engine. Screen message will be surpressed.
Wir haben einen windows 2k3 server
Gruß
Backfight
danke das du mir hier so viel hilfst aber wie wende ich xcacls an? wenn ich es auf dem server installiere kann ichs noch nicht verwenden oder? was muss ich genau machen?
weil wenn ich die xcacls.vbs ins system32 packe sagt er mir nach dem aufruf in der cmd:
"You are not using CScript for scripting engine. Screen message will be surpressed.
Wir haben einen windows 2k3 server
Gruß
Backfight
Ich habs jetzt so gelöst:
Cscript.exe xcacls.vbs c:\temp /G Domänen-Benutzer:F
Wenn ich es auf dem Server per CMD aufrufe funktioniert es.
Sobald ich es in die Logon.bat schreibe funktioniert es nicht
Woran kann das liegen?
Cscript.exe xcacls.vbs c:\temp /G Domänen-Benutzer:F
Wenn ich es auf dem Server per CMD aufrufe funktioniert es.
Sobald ich es in die Logon.bat schreibe funktioniert es nicht
Woran kann das liegen?
Kann man in den Befehl noch was einbauen so das er als admin ausgeführt wird? Sowas wie runas oder so? Weil ich möchte meinen usern keine lokalen admin rechte geben... Ist das irgendwie machbar?
Danke schonmal für die hilfe
Danke schonmal für die hilfe
Also irgendwie so:
Runas Administrator\Domäne Cscript.exe xcacls.vbs c:\temp /G Domänen-Benutzer:F
kann mir jemand mit der syntax helfen?
Runas Administrator\Domäne Cscript.exe xcacls.vbs c:\temp /G Domänen-Benutzer:F
kann mir jemand mit der syntax helfen?
