Hanghuhn 10 Geschrieben 14. Oktober 2008 Autor Melden Teilen Geschrieben 14. Oktober 2008 Moin, zum Thema Berechtigung habe ich mir natürlich auch schon gedanken gemacht. Dazu habe ich mit "SteelRunAs" die Batch Test1.cmd / Test2.cmd verschlüsselt und den Doamin Admin hinterlegt. Diese exe habe ich dann mit der Batch im der Software aufgerufen...alles auch ohne Erfolg. Wie kann ich feststellen, mit welchem User / Berechtigung die Software das Batchfile startet ? Zitieren Link zu diesem Kommentar
nobex 10 Geschrieben 14. Oktober 2008 Melden Teilen Geschrieben 14. Oktober 2008 Schreib ein Batchfile mit folgendem Inhalt: whoami > c:\test.txt Nach dem Ausführen kannst Du den Account aus der Textdatei auslesen. Zitieren Link zu diesem Kommentar
Hanghuhn 10 Geschrieben 14. Oktober 2008 Autor Melden Teilen Geschrieben 14. Oktober 2008 Schreib ein Batchfile mit folgendem Inhalt:whoami > c:\test.txt Nach dem Ausführen kannst Du den Account aus der Textdatei auslesen. Hi nobex, vielen Dank jetzt sind wir schon ein kleines Stück weiter. Der Account mit dem die SW die Batch ausführt lautet: "nt authority\system". Leider habe ich diesen auf dem Server ( DC ) nicht finden können. Was macht dieser Account und was für Rechte hat dieser ? VG Zitieren Link zu diesem Kommentar
nobex 10 Geschrieben 14. Oktober 2008 Melden Teilen Geschrieben 14. Oktober 2008 Der Account hat m.E. lokalen Vollzugriff. Beim Zugriff auf Remote-Systeme wird es aber hapern, erst recht beim Herunterfahren Derselben. Zitieren Link zu diesem Kommentar
Hanghuhn 10 Geschrieben 14. Oktober 2008 Autor Melden Teilen Geschrieben 14. Oktober 2008 Der Account hat m.E. lokalen Vollzugriff. Beim Zugriff auf Remote-Systeme wird es aber hapern, erst recht beim Herunterfahren Derselben. Gibts ne Möglichkeit den Account für Remote-Systeme / Shutdown zuberechtigen und wo kann ich mir den Account anzeigen lassen ? Zitieren Link zu diesem Kommentar
nobex 10 Geschrieben 14. Oktober 2008 Melden Teilen Geschrieben 14. Oktober 2008 Gibts ne Möglichkeit den Account für Remote-Systeme / Shutdown zuberechtigen ... M.E. nein. und wo kann ich mir den Account anzeigen lassen ? In der Diensteverwaltung solltest Du einen entspr. Dienst finden. In den Eigenschaften unter der Registerkarte 'Anmelden' kannst Du den Dienst-Account bei Bedarf ändern. Zitieren Link zu diesem Kommentar
Hanghuhn 10 Geschrieben 16. Oktober 2008 Autor Melden Teilen Geschrieben 16. Oktober 2008 Hallo, vielen Dank erst mal an nobex. Du hast mich auf die richtige Ferte gebracht. nochmal Zusammenfassend: Problem: Der Remoteshutdown für Server / Clients via Batchfile ( shutdown –m \\server1 –s ) ist mit der „APC PowerChute Business Edition“ Software für APC USV´s nicht möglich. Grund: Die Software startet die Batchdatei standartmäßig mit folgender User "nt authority\system". Dieser hat natürlich keine Rechte Server Remote herunterzufahren. Lösung: Die beiden Dienste: „APC PBE Agent“ + „APC PBE Server“ müssen über den Eigenschaften -> Logon mit einem User gestartet werden, der Rechte hat, den Remoteshutdown durchzuführen. Dann noch die Dienste neustarten und schon ist das Problem behoben...:) Viele Grüße Hanghuhn PS: Vielleicht sollten all diejenigen die die Software verwenden, dies mal überprüfen ob der Shutdown wirklich funktioniert. Das Bespiel zeigt wieder mal, dass nicht immer standardmäßig davon ausgegangen werden kann…! Zitieren Link zu diesem Kommentar
basstscho 10 Geschrieben 16. Oktober 2008 Melden Teilen Geschrieben 16. Oktober 2008 Noch ein kleiner Hinweis: Ich habe schonmal von einem solchen Vorhaben gelesen - die enstprechende Person hat es dann leider versäumt den Switch mit an die USV zu hängen ;) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.