Verteilen einer Datei

[wolf84 10]

Hi Leute,

 

ich stehe auf der Leitung.

 

Ich muss eine Lizenzdatei auf alle Clients verteilen.

 

Die Datei soll vom DC auf jeden Client nach D:\Programme\Gemeinsame Dateien kopoert werden.

 

Die User haben auf dieses Verzeichnis keine Schreibrechte.

 

wie kann ich es per GPO einstellen, dass der xcopy Befehl in der CMD mit Systemrechten ausgeführt wird. Derzeit klappt das LogonScript in der GPO nur bei Usern mit Adminrechten. Bei allen anderen klappt dies nicht.

[Sunny61 806]

Lass das Script als Computerstartupscript laufen, dann klappts auch. ;)

[wolf84 10]

habe ich bereits.

 

Das klappt aber nicht. Liegt vermutlich daran, dass eine Sicherheitsfilterung auf Authentifizierte Benutzer eingestellt ist oder?

 

Wenn ich keine Sicherheitsfilterung einstelle greift die GPO für Beutzer und PCs oder?

[Sunny61 806]

habe ich bereits.

 

Was hast Du bereits? Es mit einem Computerstartupscript versucht?

 

Das klappt aber nicht.

 

Hmm, bei mir schon, und jetzt? Was klappt nicht? Fehlermeldungen im Eventlog?

 

Liegt vermutlich daran, dass eine Sicherheitsfilterung auf Authentifizierte Benutzer eingestellt ist oder?

 

Wo ist das eingestellt? In der GPO? Wenn ja, in den Authentifzierten Benutzern sind auch die Computer enthalten. Oder in den Sicherheitseinstellungen der Freigabe?

 

Wenn ich keine Sicherheitsfilterung einstelle greift die GPO für Beutzer und PCs oder?

 

Authentifizierte Benutzer beinhalten Computerkonten und Benutzer. Die GPO muß natürlich auf eine OU verlinkt sein, in der Computerkonten liegen, ansonsten greift sie nicht.

[wolf84 10]

also ich habe eine Computer Anmeldescript.

Das ganze ist auf eine OU PC verlinkt. Dort ist die betroffenen Geräte.

 

Das Logon Script befindet sich im jeweiligen Ordner der Policy. Auf diesen Ordner hat jeder Zugriff.

 

Dort ist eine CMD Datei welche den folgenden Befehl ausführen soll

 

copy "C:\WINDOWS\SYSVOL\sysvol\foconis.local\Policies\{24FC698B-41CC-45AB-B7FC-E05067DB74D9}\Machine\Scripts\Startup\xxx.slf" "%CommonProgramFiles%\symantec shared\licenses"

 

Auf die Freigabe hat JEDER Zugriff.

 

Wo kann ich die Protokollierung überprüfen.

 

Die Policy wird einfach nicht ausgeführt.

[XP-Fan 217]

Hallo,

 

Dort ist eine CMD Datei welche den folgenden Befehl ausführen soll

copy "[color="Red"]C:\WINDOWS\SYSVOL\sysvol[/color]\foconis.local\Policies\{24FC698B-41CC-45AB-B7FC-E05067DB74D9}\Machine\Scripts\Startup\xxx.slf" "%CommonProgramFiles%\symantec shared\licenses"

 

Starte mal den Befehl auf einer Maschine, klappt das dann ?

Wohl nicht, beachte die Markierung und ändere das entsprechend ab.

 

Auf die Freigabe hat JEDER Zugriff.

 

Jeder Benutzer oder Domänencomputer ?

[NorbertFe 2.035]

also ich habe eine Computer Anmeldescript.

Das ganze ist auf eine OU PC verlinkt. Dort ist die betroffenen Geräte.

 

Das Logon Script befindet sich im jeweiligen Ordner der Policy. Auf diesen Ordner hat jeder Zugriff.

 

Du sollst ein Startupskript nehmen und kein auf Computer verlinktes Logonskript. ;)

 

Wie wärs, wenn du die GPP nutzt? Brauchst nur mindestens ein Vista im Netzwerk.

 

Bye

Norbert

[Stephan Betken 43]

Wie wärs, wenn du die GPP nutzt? Brauchst nur mindestens ein Vista im Netzwerk.

Nö, gibt Firmen die GPP ohne Vista nutzen. :p

[NorbertFe 2.035]

Nö, gibt Firmen die GPP ohne Vista nutzen. :p

 

Ok ich korrigiere mich. Mindestens ein OS mit dem 6er Kernel das kein Core im Namen hat ;)

 

Bye

Norbert

[Stephan Betken 43]

Ok ich korrigiere mich. Mindestens ein OS mit dem 6er Kernel das kein Core im Namen hat ;)

Na, geht doch. ;)

 

Okay, bin ja schon weg. :D

[wolf84 10]

Also mit GPP kann ich in der Firma nix machen.

 

ich verstehe einfach nicht wieso keine Richtlinie nicht klappt.

Das Script wird erst nach der Benutzeranmeldung ausgeführt.

 

Das sollte doch eigentlich bereits vorher ausgeführt werden oder?

ich habe mal ein paar bilder beigefügt.

 

seht ihr was ich falsch mache?

 

Auf das Quellverzeichnis hat jeder Zugriff. Auf das Zielverzeichnis hat der User keine Benutzerrechte.

[NorbertFe 2.035]

Also mit GPP kann ich in der Firma nix machen.

 

Warum nicht?

 

ich verstehe einfach nicht wieso keine Richtlinie nicht klappt.

Das Script wird erst nach der Benutzeranmeldung ausgeführt.

 

Dann ist es wohl kein Startskript. ;)

 

ich habe mal ein paar bilder beigefügt.

 

seht ihr was ich falsch mache?

 

Nein. Eventuell ginge es schneller wenn du die Bilder auf File-Upload.net - Ihr kostenloser File Hoster! packst.

 

Bye

Norbert

[Sunny61 806]

Also mit GPP kann ich in der Firma nix machen.

 

Aus welchem Grund? Kannst Du kein virtuelles VISTA aufsetzen?

 

ich verstehe einfach nicht wieso keine Richtlinie nicht klappt.

Das Script wird erst nach der Benutzeranmeldung ausgeführt.

 

Dann hast Du wohl ein Benutzerlogonscript erstellt.

 

Das sollte doch eigentlich bereits vorher ausgeführt werden oder?

 

Dann muß es ein Computerstartscript sein. Auch solltest Du dir den Pfad nochmal genau anschauen, XP-Fan hat dich ja schon drauf hingewiesen.

 

ich habe mal ein paar bilder beigefügt.

 

Die Anhänge müssen erst von einem Admin freigeschaltet werden, besser ist es solche Bilder upzuloaden und die Links hier posten: File-Upload.net - Ihr kostenloser File Hoster!

 

Auf das Quellverzeichnis hat jeder Zugriff. Auf das Zielverzeichnis hat der User keine Benutzerrechte.

 

Schau dir Pfad von dem Quellverzeichnis an, und überleg mal, welchen Pfad ein Computer beim booten als sein eigenes LW kennt.

 

Probiers mal so:

copy "[b][color="Red"]%LOGONSERVER%[/color][/b]\SYSVOL\foconis.local\Policies\{24FC698B-41CC-45AB-B7FC-E05067DB74D9}\Machine\Scripts\Startup\xxx.slf" "%CommonProgramFiles%\symantec shared\licenses"

[XP-Fan 217]

Off-Topic:

Die Anhänge müssen erst von einem Admin freigeschaltet werden

Done :)

[Sunny61 806]

Off-Topic:

 

 

Done :)

 

Off-Topic:

 

Danke. ;)

Bekommt der User eigentlich eine Meldung, das der Anhang erst noch freigeschaltet werden muß? Wenn nein, könnte man sowas noch einbauen?

–

ich habe mal ein paar bilder beigefügt.

 

seht ihr was ich falsch mache?

 

Jepp, Anfängerfehler. Verwende NIE als Source Laufwerksbuchstaben. Nur UNC-Pfade, ist die sicherste Variante: \\Server\Share\Dateiname

Auch kannst Du die beiden net use Zeilen getrost rauslassen.