Anmeldeskript unter Administratorberechtigung

[Alphaville2000 10]

Hallo,

 

folgendes kleines Problem:

 

Gibt es eine Möglichkeit ein Anmeldeskript so zu generieren, daß es unter dem Administratorkonto ausgeführt wird?

 

Es soll z.B. eine Datei, per Anmeldeskript, in einem Verzeichnis kopiert werden, in dem nur der Domänenadmin Zugriff besitzt.

 

Meldet sich jetzt ein Hauptbenutzer/Benutzer an und das Anmeldeskript läuft ab, wird die Datei logischerweise nicht kopiert, da diese keine ausreichenden Zugriffsberechtigung auf das jeweilige Verzeichnis besitzt.

 

Hat jemand eine Idee was ich in das Skript einbauen muß, damit die Datei mit administratorischen Berechtigung kopiert wird?

 

Schonmal vielen Dank im Voraus

[-nin 11]

Frag' doch mit dem ifmember-Befehl im Script ab, ob der Administrator sich anmeldet. Wenn nicht, wird die Datei nicht kopiert.

 

Wenn der Admin sich anmeldet hat er ja die Rechte auf den Ordner.

 

http://www.microsoft.com/windows2000/techinfo/reskit/tools/new/ifmember-o.asp

 

Obwohl quatsch, das brauchste gar nicht.

 

if %Username% = Administrator

goto kopieren

 

:kopieren

-kopiere

-mapp Laufwerke

goto Ende

 

 

:Ende

Exit

[Alphaville2000 10]

Wenn der Admin sich anmeldet wird die Datei kopiert...daß ist klar. Allerdings soll die Datei auch kopiert werden, wenn sich ein Hauptbenutzer/Benutzer anmeldet.

Das Skript soll also Adminrechte haben, damit sich die Datei kopiert, auch wenn sich ein Hauptbenutzer/Benutzer anmeldet.

[phoenixcp 10]

Du willst also das Skript im Admin-Kontext ausführen, egal wer sich anmeldet?

 

Dann versuch es doch mal mit Runas.

 

runas /user: domain_name\administrator_account program name
[/Code]

 

Gruss

Carsten

[-nin 11]

Also ein Script im Administratormodus auszuführen, ist mir unbekannt. Aber vielleicht hilft Dir ja folgende Lösung:

 

Mach doch eine Netzwerkfreigabe auf dem Server, zur Not versteckt, in die die Datei reingeschrieben wird. Auf den Ordner haben der Admin und die Hauptbenutzer Schreibzugriff. Auf dem Server legste einen Geplanten Task an, der zu einer bestimmten Zeit ebenfalls über ein Script die Datei in das gewünschte Verzeichnis verschiebt.

 

Vielleicht ist das ein Workaround.

 

Gruß, -nin

[Alphaville2000 10]

Richtiiiiiiiiiig.

Hätte vielleicht vorher schreibe sollen, dass ich ein absoluter Skript leihe bin. "Runas" ist allerdings Einleuchtend.

Noch eine Frage als Info für mich:

Schnappt sich der "runas" Befehl das Passwort für den Adminaccount aus dem Benutzermanager (NT-Domäne) oder muß das Passwort auch noch mitgegeben werden. Falls das Kennwort im Skript mitgegeben werden muß, wäre dies natürlich schlecht, da es ja gesehen werden könnte.

 

Vielen Dank nochmal.

[phoenixcp 10]

Dafür schau doch mal hier rein:

http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/windows/xp/all/reskit/en-us/prdp_log_gvra.asp

 

bzw.

help runas

[grizzly999 11]

Das mit dem Runas (von Microsoft) wird wohl nicht gehen, denn da muss immer ein Kennwort interaktiv eingegeben werden. Aber wem würdest du schon dein Adminkennwort mitteilen :suspect:

 

Es gibt da aber Tools, die versprechen, genau das zu können, nämlich das Adminkennwort sicher mit übergeben. War schon ein paar mal hier im Board genannt, heißt Runas Professional IIRC.

 

 

grizzly999

[Alphaville2000 10]

Ich danke Euch erstmal für die zahlreichen Tipps.

Das mit dem "runas" Befehl hat nach meinen Tests leider wirklich nicht so funktioniert, wie ich es mir Vorgestellt habe, da ich wie oben erwähnt, eine interaktive Eingabe des Kennwortes tätigen muß.

Ich werde mal nach dem IIRC suchen.

Nach eigener Recherche habe ich das Tool AutoIT gefunden, allerdings fällt mir das handling noch ein bisl schweer, da ich es nicht kenne.

Falls jemand Beispiele oder ähnliches zu meinem Problem hat, immer schön her mit den Infos :)

 

Vielen Dank an alle

[phoenixcp 10]

Einfach mal die Boardsuche nutzen, diese Art Fragestellung hatten wir schon öfter.

[TheBrainx001 10]

Hallo,

 

falls Du eine W2k-ADS laufen haben solltest, brauchst Du keine 3rd-Party Tools.

Einfach per GPO ein Start-Script generieren. Dieses wird im Systemkontext vor der Useranmeldung abgearbeitet.

Auf diesem Wege kopieren wir schon seit Jahren "wild in den Systemverzeichnissen herum" *g

 

Gruss

TheBrain