37414
Aug 25, 2010
4913
5
0
Änderungen für AUSFÜHREN ALS per Batch auf alle Clients übertragen?
Hallo,
bei verschiedenen Clients (alle Win XP, SP3) ist es nicht möglich, ein Programm über "ausführen als" auszuführen, wenn der Benutzer selbst angemeldet ist (also ohne Admin-Rechte).
Nun habe ich schon einen Bericht hier bei "Administrator.de" gefunden, dass ich hierzu eine Einstellung unter "DIENSTE" (Sekundäre Anmeldung) ändern muss.
Kennt jemand von Euch einen Weg, wie ich diese Änderung unter "DIENSTE" bei allen Clients gleichzeitig durchführen kann... vielleicht per Batch-Datei???
Danke und schöne Grüße,
imebro
bei verschiedenen Clients (alle Win XP, SP3) ist es nicht möglich, ein Programm über "ausführen als" auszuführen, wenn der Benutzer selbst angemeldet ist (also ohne Admin-Rechte).
Nun habe ich schon einen Bericht hier bei "Administrator.de" gefunden, dass ich hierzu eine Einstellung unter "DIENSTE" (Sekundäre Anmeldung) ändern muss.
Kennt jemand von Euch einen Weg, wie ich diese Änderung unter "DIENSTE" bei allen Clients gleichzeitig durchführen kann... vielleicht per Batch-Datei???
Danke und schöne Grüße,
imebro
Please also mark the comments that contributed to the solution of the article
Content-Key: 149685
Url: https://administrator.de/contentid/149685
Printed on: April 17, 2024 at 22:04 o'clock
5 Comments
Latest comment
hi,
hast du zufällig eine windows active directory domäne? dann kannst du das per gruppenrichtlinie definieren.
ansonsten kann man den entsprechenden registry key der den dienst auf automatisch setzt auch per cmd script setzen, allerdings nur wenn das script jemand ausführt der adminrechte hat.
eventuell kannst du als admin das remote per psexec machen.
hast du zufällig eine windows active directory domäne? dann kannst du das per gruppenrichtlinie definieren.
ansonsten kann man den entsprechenden registry key der den dienst auf automatisch setzt auch per cmd script setzen, allerdings nur wenn das script jemand ausführt der adminrechte hat.
eventuell kannst du als admin das remote per psexec machen.
hi,
in der entsprechenden Policy unter Computereinstellungen -->Windows Settings --> Security Settings-->System Services.
Hier kannst du die Startart der Dienste festlegen und wenn du willst auch die Berechtigungen anpassen, so das Benutzer einen dinest nicht beenden können (auch wenn sie lokal Adminrechte haben sollten).
aber niemals in der "default domain policy" , immer eine separate policy erstellen.
in der entsprechenden Policy unter Computereinstellungen -->Windows Settings --> Security Settings-->System Services.
Hier kannst du die Startart der Dienste festlegen und wenn du willst auch die Berechtigungen anpassen, so das Benutzer einen dinest nicht beenden können (auch wenn sie lokal Adminrechte haben sollten).
aber niemals in der "default domain policy" , immer eine separate policy erstellen.