Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 7 Berechtigung zum Abmelden von Benutzern

Mitglied: derhoeppi

derhoeppi (Level 2) - Jetzt verbinden

27.09.2013 um 12:51 Uhr, 2272 Aufrufe, 14 Kommentare, 2 Danke

Hallo Leute,

welche Rechte benötigt ein Benutzer um shutdown -l ausführen zu können. Mit der Frage meine ich nicht die Rolle Administrator oder User, sondern die Berechtigungen unter User Right Assignments.

Hintergrund ist ein Scheduled Task, der zu einem bestimmten Zeitpunkt den Benutzer abmelden soll. Mit der jetzigen Konfiguration kann der ausführende Benutzer zwar Windows 7 neustarten, aber nicht den inaktiven Benutzer abmelden.

Gruß
derhoeppi
Mitglied: schmitzi
28.09.2013 um 01:05 Uhr
Hi Hoeppi,

kannst Du nicht einfach in dem Scheduled Task
andere, also mehr Credentials eintragen indem
Du dort einen "höheren" User/Dienstaccount zur
Ausführung einträgst ?
Gruss RS
Bitte warten ..
Mitglied: MartinBinder
28.09.2013 um 14:35 Uhr
Um einen "anderen" Benutzer abzumelden, sind immer Adminrechte erforderlich. Sonst kommst Du an dessen Session nämlich schlicht nicht heran )

mfg Martin
Bitte warten ..
Mitglied: schmitzi
28.09.2013 um 18:25 Uhr
ja genau, ich dachte Du legst evtl. einen einfachen Domänen-User
ohne irgendwelche weiteren Rechte (im Netz) an, und
fügst diesen am Computer dort zu den lokalen Admins hinzu.
Danach müsste der doch zum Abmelden, sprich zum Eintragen
in den Geplanten Task geeignet sein.
Und das Passwort ist im Task für die User ja nicht ersichtlich.

Du kannst den ShutDown.exe für den Computer auch
an einem DomainController einrichten, dann brauchst Du erst
gar nicht zum PC zu "gehen" :O)

Eine weitere Möglichkeit wäre, einfach (am PC) den DOS-Befehl
LOGOFF auszuführen, ggflls einfach als der User.

Viel Erfolg
Ralf
Bitte warten ..
Mitglied: derhoeppi
28.09.2013 um 18:54 Uhr
Hallo,

die Idee ist gut, aber ich frage nicht ohne Grund nach den User Right Assignments in den (lokalen) Gruppenrichtlinien (secpol.msc). Ich habe einen Domänenbenutzer, der den Task als lokaler Administrator ausführt. Dennoch ist es Ihm verboten vorhandene angemeldete Benutzer abzumelden. einen Neustart des Betriebssystems darf er aber initiieren, so dass es eigentlich auf den selben Effekt herausläuft. Ich möchte jedoch ungern einen Neustart initiieren, weil das bei ca. 50 - 80 VM's (VDI) gleichzeitig unnötig Ressourcen verschwendet, die es beim Logoff der Benutzer nicht in diesem Ausmaß verwenden würde.

Gruß
derhoeppi
Bitte warten ..
Mitglied: schmitzi
28.09.2013 um 20:01 Uhr
Hi Hoeppi,

wenn die Idee gut war dann klicke dich bitte auf den Smily daneben
Ich will sammeln. :O)

Weiter gehts:
Das sind also Win7-VMs.... also jeweils eine VM per User
oder mehrere, parallele User in einem Win7 ?
Bitte warten ..
Mitglied: derhoeppi
30.09.2013 um 07:52 Uhr
Guten Morgen,

ja es handelt sich um Windows 7 VM's. Auf denen kann nur ein Benutzer angemeldet sein. Fast User Switching ist deaktiviert.

Gruß
derhoeppi
Bitte warten ..
Mitglied: DerWoWusste
30.09.2013 um 16:24 Uhr
Moin.

Ich habe einen Domänenbenutzer, der den Task als lokaler Administrator ausführt. Dennoch ist es Ihm verboten vorhandene angemeldete Benutzer abzumelden
Dann führst Du den Task ganz offensichtlich nicht elevated aus.
Bitte warten ..
Mitglied: MartinBinder
30.09.2013 um 16:58 Uhr
Bei Tasks gibt es "mit höchsten Berechtigungen ausführen" - hast Du das aktiviert?
Bitte warten ..
Mitglied: derhoeppi
30.09.2013 um 18:31 Uhr
Im Task ist der Haken bei "mit höchsten Berechtigungen ausführen" natürlich angehakt. Auch der Modus des Tasks Windows 7 bzw. Windows Server 2008 / Windows Vista und höher habe ich ausprobiert.
Bitte warten ..
Mitglied: DerWoWusste
30.09.2013 um 18:34 Uhr
Nun, dann musst Du näher erläutern, was genau passiert. Befehle und zugehörige Fehlermeldungen.
Bitte warten ..
Mitglied: DerWoWusste
30.09.2013 um 19:52 Uhr
...ach äh, und der den Task ausführende Nutzer ist Admin? Wenn nicht hätte der gesetzte Haken hier natürlich keinerlei Effekt.
Bitte warten ..
Mitglied: schmitzi
30.09.2013 um 20:07 Uhr
Joh, führ den Task-Befehl von Hand in CMD aus,
als der User, geht das denn wenigstens ?
Kömmt da eine Meldung beim ShutDown.exe ?
Ist evtl die UAC im Wege ?
Gruss
Bitte warten ..
Mitglied: derhoeppi
01.10.2013 um 07:36 Uhr
Also mein Benutzer ist über die Restricted Groups in der GPO zum Administrator gemacht wurden. Nach einer lokalen Anmeldung kann ich mich dort auch wie ein Administrator verhalten. Die UAC ist natürlich aktiv, aber dafür gibt es ja den Haken im geplanten Task, so dass keine An- / Abfrage erscheint.

Gruß
derhoeppi
Bitte warten ..
Mitglied: DerWoWusste
01.10.2013 um 09:11 Uhr
Noch mal: welche Befehle und welche Fehlermeldungen sind es nun genau?
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Windows Server Berechtigung
Frage von 132130Windows Userverwaltung4 Kommentare

Guten Tag Ich wolle mal was fragen. Ich werde einen Dedi Server mieten, und aus einen dedi server wollte ...

Windows Server

Berechtigung Shadow - Remoteüberwachung - Windows 2012 R2

gelöst Frage von Der-PhilWindows Server12 Kommentare

Hallo! Ich suche gerade nach einer Möglichkeit, Benutzern das Recht zur Remoteüberwachung/Shadow von anderen zu geben. Ich habe einige ...

Netzwerke

NTFS-Berechtigung

Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Windows Server

Durcheinander bei Berechtigung für Netzlaufwerk Freigabe (Keine Berechtigung)

gelöst Frage von SyosseWindows Server3 Kommentare

Hallo Jungs :) Soeben habe ich mein Windows Server 2016 Essential fertig konfiguriert. Darauf laufen folgende Dienste wie: Druckserver, ...

Neue Wissensbeiträge
Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 11 StundenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 4 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 6 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server26 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware20 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server18 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update13 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...