Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS mit NT Domäne

Mitglied: Andy-IV

Andy-IV (Level 1) - Jetzt verbinden

22.09.2005, aktualisiert 23.09.2005, 6183 Aufrufe, 4 Kommentare

Wie verteile ich am geschicktesten den Reg Eintrag für Wsus bei den Clients?

Hi,

folgende Ausgangssituation:
NT 4.0 Domäne
W2003 Memberserver (Wsus installiert)
Clients: XP und W2K

Logon Script geschrieben der wie folgt aussieht:
@ echo off
runas /user:wsus\wsus \\192.168.10.23\netlogon\wsus.bat
exit

Die wsus.bat hat folgenden Inhalt:
@ echo off
regedit.exe /s \\192.168.10.23\netlogon\wsus.reg
exit

(Ich hätte alles auch in eine Datei schreiben können, aber das hat sich dann so ergeben und ist auch erstmal vorläufig )

Der Punkt ist:
Um den Reg Eintrag durchzuführen sind Admin-Rechte erforderlich, diese haben Domänen User im normal Fall nicht. Also mache ich dies mit dem runas Befehl. Allerdings wird nach dem Passwort von dem wsus user (Gruppe der Domänen Admins) gefragt. (Zu Testzwecken habe ich keines hinterlegt) -> Daraus ergibt sich aber folgende Überlegung - Siehe unten:

Frage:
Kann man mit einem Befehl das "Bestätigen des Passwortes" in dem Fall einfach nur "Enter" ausführen lassen? (Das Script läuft minimiert ab und auch so schnell, dass man sowieso nichts mitbekommt, ich weiß, dass es eine unsaubere Lösung ist...)
Oder gibt es sogar noch einen ganz anderen Lösungsansatz, den ihr mir vorschlagen könntet?

MfG

Andy
Mitglied: daniel-r2
22.09.2005 um 15:03 Uhr
hi
also was mir spontan eingefallen ist: kixtart
ist eine recht einfach zu lernende scriptsprache speziell für login scripts bzw scripts aller art
es ist auch möglich registry einträge zu ändern
soweit ich weiß auch ohne adminrechte weil das script so gesehen zwischen anmelden und eigentlichen systemstart abläuft.. also kann der benutzer nicht dazwischen funken
www.kixtart.org offizielle page
http://www.scriptlogic.com/kixtart/htmlhelp/default.asp alle befehle im überblick


andere lösung die mir eingefallen ist:
pcwelt hat mal ne abart von runas programmiert da wird das pwd verschlüsselt übergeben und sone art verknüpfung angelegt (glaub ich .. is lange her)
in der verknüpfung wird ebenfalls definiert was du vor hast.. in deinem fall die registrierung zu verändern

zudem gibt es viele andere programme die runas nutzen und dann ne art "send key -> enter" dranpacken.. also einfach mal googeln
das von pc welt heißt übrigens
PcwRunAs0205.z.exe
dann gibt es noch
runasspcadmin.exe is sowas ähnliches
gruß daniel
Bitte warten ..
Mitglied: Andy-IV
22.09.2005 um 15:28 Uhr
erstmal danke für die schnell antwort!
ich hatte vergessen zu erwähnen, dass 3. Anwender Software eher unerwünscht ist (Chef beschwert sich sonst, weil es für Freeware kaum Support gibt etc... :rolleyes: )
mit dem sendkey befehl habe ich es schon ausprobiert, aber entweder geht das nicht oder ich bin zu bresig, das vernünftig einzugeben...
vielleicht schaut sich das mal einer an:
@ echo off
runas /user:wsus\wsus \\192.168.10.23\netlogon\wsus.bat
sendkeys "{enter}"
pause

Ein bischen Erläuterung:
wsus = Domäne
wsus = User in Domänen Admin Gruppe ohne Passwort
wsus\wsus sieht evtl. ein bishen verwirrend aus ;)
Nach diesem befehl "runas /user:wsus\wsus" kommt die abfrage nach dem Passwort. Den Sendkey Befehl habe ich schon hier nach eingeführt, aber dann bekomme ich Fehlermeldungen...
Bitte warten ..
Mitglied: daniel-r2
23.09.2005 um 10:10 Uhr
also sendkeys einfach unter "DOS" geht auch nicht
da brauchst du schon ein tool

aber nochmal zu kixtart (weil das einfach die sauberste lösung ist)
drittanbietersoftware ist schon fast zu viel gesagt.
du hast deinen "compiler" ca 240kb der ist im netlogon verzeichnis und dein script... nicht mehr nicht weniger
das kann man halt so explizit programmieren das der benutzer nichts sieht keinen zugriff hat und auch sonst nichts mitbekommt....
das ideale werkzeug
wir haben hier alles damit gemacht.. anmeldung laufwerke mappen drucker zuweisen registry veränderungen usw

wenn du willst schick ich dir auch n ausschnitt aus nem script wie die sache aussehen könnte
bis dahin daniel
Bitte warten ..
Mitglied: Andy-IV
23.09.2005 um 10:24 Uhr
Hi Daniel,

ja das wäre geil, wenn du mir nen Ausschnitt vom Skript und ne kleine How To Anleitung von Kixtart schicken könntest :D
ich bin im skripten/programmieren mehr als ein dau *g*

EDIT:

Falls es jemanden interessiert, hier die Lösung meines Problems:
ich hab ein kleines Tool (EBRunas 28KB groß) gefunden, wo man das PW im runas Befehl hinterlegen kann.
Die Befehlszeile sieht dann so aus:
\\192.168.10.23\netlogon\ebrunas.exe /U:administrator /D:wsus.de /P:admin /W:1 /A:"'\\192.168.10.23\netlogon\wsus.bat'"
Ist zwar doof, dass das PW in Klartext steht, aber wenn man einen temporären Admin mit komischen Usernamen nimmt und als PW * geht das schon als Lösung.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate

NT-Password (NT Hash) unter Windows generieren

gelöst Frage von PedantVerschlüsselung & Zertifikate7 Kommentare

Hallo, es muss doch irgendwie möglich sein ein NT-Password (einen NT-Hash) unter Windows zu erzeugen!? Es ist doch ein ...

Windows Update

WSUS aufräumen

Frage von KellogsFRWindows Update6 Kommentare

Hallo zusammen, vor einiger Zeit habe ich den WSUS Server auf einem eigenständigen, virtualisierten Server unter Windows Server 2012 ...

Windows Server

WSUS - Updates

gelöst Frage von osze90Windows Server19 Kommentare

Guten Tag Eine Frage wie kann ich beim WSUS Rollendienst sehen wann ein Update erfolgreich heruntergeladen wurde. bzw. Wie ...

Windows Server

WSUS Package Publisher auf WSUS Downstreamserver

Frage von knomusWindows Server

Hallo, ich nutze den WSUS Package Publisher auf meinem Haupt WSUS Server (Server 2008 R2). Dort klappt es auch ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 6 StundenWindows 10

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 9 StundenSicherheit1 Kommentar

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 9 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 12 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs20 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server18 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...