User in Domänengruppe verscheiben per batch
Hallo Ihr Admins da draussen.
Ich kämpfe schon seid 2 Tagen mit einem Problem und finde keine Hilfe.
Ich möchte für einen User in der Domäne ein Anmelde Skript schreiben, das folgendes machen soll:
Den User in eine Admingruppe verscheiben, Uhrzeit synchronisieren, Netzlaufwerke anbinden, Netzwerkdrucker anbinden und den User wieder aus der Admingruppe entfernen.
Das Skript sieht bis jetzt folgender massen aus:
rem @echo off
echo dies ist ein Anmelde Skript
set user=melzer\%username%
pause
net group administratoren %user% /add /domain
net time \\Primtx200 /set /y
pause
net use R: \\Primtx200\einkauf /persistent:no
net use S: \\Primtx200\dokumente /persistent:no
net use T: \\Primtx200\dokumente\A - Preisliste u Marktberichte Einkauf
pause
rundll32 printui.dll,PrintUIEntry /in /n \\pc23\Zimmi_Claudia
rundll32 printui.dll,PrintUIEntry /in /n \\primtx200-2\CanoniR1600 Einkauf 2. Schacht
rundll32 printui.dll,PrintUIEntry /in /n \\primtx200-2\iR 1610-Einkauf
rundll32 printui.dll,PrintUIEntry /y /n \\pc23\zimmi_claudia
pause
net group administratoren %user% /delete /domain
pause
Anmerkung:
Der User ist einfacher Domänen-Benutzer. Ich wollte ihn temporär in die Gruppe der Domänen-Admins shcieben ( was daran scheitert, dass in der Batch das ä nicht als solches erkannt wird.
Deshalb wollte ich ihn in ide Administratorengruppe des SRV schieben. Leider schlägt auch das fehl.
Kann mir jemand helfen bzw. hat jemand eine andere Idee, wie ich das lösen kann?
Ich wäre sehr dankbar.
Mit besten Grüßen aus dem verscheneiten Hof
Ich kämpfe schon seid 2 Tagen mit einem Problem und finde keine Hilfe.
Ich möchte für einen User in der Domäne ein Anmelde Skript schreiben, das folgendes machen soll:
Den User in eine Admingruppe verscheiben, Uhrzeit synchronisieren, Netzlaufwerke anbinden, Netzwerkdrucker anbinden und den User wieder aus der Admingruppe entfernen.
Das Skript sieht bis jetzt folgender massen aus:
rem @echo off
echo dies ist ein Anmelde Skript
set user=melzer\%username%
pause
net group administratoren %user% /add /domain
net time \\Primtx200 /set /y
pause
net use R: \\Primtx200\einkauf /persistent:no
net use S: \\Primtx200\dokumente /persistent:no
net use T: \\Primtx200\dokumente\A - Preisliste u Marktberichte Einkauf
pause
rundll32 printui.dll,PrintUIEntry /in /n \\pc23\Zimmi_Claudia
rundll32 printui.dll,PrintUIEntry /in /n \\primtx200-2\CanoniR1600 Einkauf 2. Schacht
rundll32 printui.dll,PrintUIEntry /in /n \\primtx200-2\iR 1610-Einkauf
rundll32 printui.dll,PrintUIEntry /y /n \\pc23\zimmi_claudia
pause
net group administratoren %user% /delete /domain
pause
Anmerkung:
Der User ist einfacher Domänen-Benutzer. Ich wollte ihn temporär in die Gruppe der Domänen-Admins shcieben ( was daran scheitert, dass in der Batch das ä nicht als solches erkannt wird.
Deshalb wollte ich ihn in ide Administratorengruppe des SRV schieben. Leider schlägt auch das fehl.
Kann mir jemand helfen bzw. hat jemand eine andere Idee, wie ich das lösen kann?
Ich wäre sehr dankbar.
Mit besten Grüßen aus dem verscheneiten Hof
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 102357
Url: https://administrator.de/contentid/102357
Ausgedruckt am: 20.11.2024 um 11:11 Uhr
8 Kommentare
Neuester Kommentar
Moin!
ich würde den Benutzer gar nicht erst in eine andere Gruppe verschieben. Starte einfach die Befehle, die Admin-Rechte brauchen unter einem anderen Benutzer.
Das kannst du z.B. mit Auto-It ganz einfach machen.
Auto-It kompiliert dir aus deinem Script dann eine Exe, die du in dein Logonscript schreibst.
ich würde den Benutzer gar nicht erst in eine andere Gruppe verschieben. Starte einfach die Befehle, die Admin-Rechte brauchen unter einem anderen Benutzer.
Das kannst du z.B. mit Auto-It ganz einfach machen.
Auto-It kompiliert dir aus deinem Script dann eine Exe, die du in dein Logonscript schreibst.
Hallo,
1. Uhrzeit synchronisieren machst du am besten per Startskript und nicht per Loginscript, dann hast du kein Rechteproblem.
2. Für Netzlaufwerke einbinden muss ein Benutzer kein Admin sein, das geht auch so ganz leicht.
Hier ein Beispielscript:
3. Auch für Drucker brauchst du keine Adminrechte.
Erlaube dem User per GPO einfach Drucker einzubinden aber blende das Interface dafür aus.
Dann geht das per Batch:
4. NIEMALS solltest du einen normalen Benutzer für so etwas in die Administratorengruppe schieben. Ist er nämlich drin und dann bricht das Script ab ist er auch weiterhin drin und kann Unfung treiben.
Grüße
Max
1. Uhrzeit synchronisieren machst du am besten per Startskript und nicht per Loginscript, dann hast du kein Rechteproblem.
2. Für Netzlaufwerke einbinden muss ein Benutzer kein Admin sein, das geht auch so ganz leicht.
Hier ein Beispielscript:
' Q: [content:11041]
' Variablen deklarieren
Dim objNetwork, objShell
Dim strMyName, strMyDriveLetter, strMyRemotePath
Set objNetwork = CreateObject("WScript.Network")
Set objShell = CreateObject("Shell.Application")
Public Function mapMyDrives(strMyName, strMyDriveLetter, strMyRemotePath)
objNetwork.MapNetworkDrive strMyDriveLetter, strMyRemotePath
objShell.NameSpace(strMyDriveLetter).Self.Name = strMyName
mapMyDrives = ""
End Function
' Laufwerke verbinden
On Error Resume Next
mapMyDrives "Anzeigename", "P:", "\\server\share"
3. Auch für Drucker brauchst du keine Adminrechte.
Erlaube dem User per GPO einfach Drucker einzubinden aber blende das Interface dafür aus.
Dann geht das per Batch:
rundll32 printui.dll,PrintUIEntry /q /in /n "\\server\druckername"
4. NIEMALS solltest du einen normalen Benutzer für so etwas in die Administratorengruppe schieben. Ist er nämlich drin und dann bricht das Script ab ist er auch weiterhin drin und kann Unfung treiben.
Grüße
Max
4. NIEMALS solltest du einen normalen Benutzer für so etwas in
die Administratorengruppe schieben. Ist er nämlich drin und dann
bricht das Script ab ist er auch weiterhin drin und kann Unfung
treiben.
die Administratorengruppe schieben. Ist er nämlich drin und dann
bricht das Script ab ist er auch weiterhin drin und kann Unfung
treiben.
Dito
Zu deinen Druckern:
Wenn du die so verbindest, wird auch automatisch der Treiber vom Server geladen:
rundll32 printui.dll,PrintUIEntry /l \\SERVERNAME\print$\PFADZUMTREIBER /u /in /n "\\SERVERNAME\DRUCKERNAME"
Funktioniert bei uns einwandfrei. (Windows 2k8 + XP & Vista Clients)
Startskripts werden beim Hochfahren des Computers ausgeführt (bevor man sich einloggen kann)
Loginscripts werden beim Login des Users ausgeführt (bevor der Desktop erscheint)
Ausgehend davon, dass du Gruppenrichtlinien verwendest ist es egal, wo sie liegen (als auf welcher Freigabe), solange sie korrekt über die GPOs zugewiesen werden.
Grüße
Max
Loginscripts werden beim Login des Users ausgeführt (bevor der Desktop erscheint)
Ausgehend davon, dass du Gruppenrichtlinien verwendest ist es egal, wo sie liegen (als auf welcher Freigabe), solange sie korrekt über die GPOs zugewiesen werden.
Grüße
Max