Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Benutzer per Logonscript zu Lokalen Administratoren hinzufügen

Mitglied: Christianx

Christianx (Level 1) - Jetzt verbinden

28.11.2007, aktualisiert 29.11.2007, 8052 Aufrufe, 6 Kommentare

Guten Morgen!


Hoffentlich hab ich die richtige Kategorie erwischt

Also folgendes:
Ich habe testweise - zu selbst-Schulungszwecken sozusagen - in meinem privaten Netzwerk einen Samba PDC aufgesetzt. Funktioniert auch ganz gut soweit.

Nun möchte ich, dass per Logonscript der Benutzer, der sich gerade anmeldet, zu der Gruppe 'Lokale Administratoren' hinzugefügt wird.
Folgenes habe ich bereits probiert:

net localgroup "Lokale Administratoren" "DOMÄNE\%USERNAME%" /ADD

jetzt tut sich natürlich folgendes Problem auf: Aufgrund der Tatsache, dass der Benutzer keine Administratorrechte auf der lokalen Maschine hat, kann er sich auch nicht selbst hinzufügen
Nun habe ich folgendes versucht:
Den Befehl mithilfe des Lokalen Administrator - Kontos auszuführen.

runas /USER:%COMPUTERNAME%\Administrator <befehl>
Dummerweise kann man mit "runas" kein Passwort als Übergabeparameter angeben.
D.h. es muss per Hand eingegeben werden.
Weiterhin weiss ich auch nicht, ob ich "net localgroup..." überhaupt mit "runas" starten kann.


Hoffentlich kann mir jemand Helfen, ich bedanke mich schonmal im Vorraus
Mitglied: Dani
28.11.2007 um 18:46 Uhr
Hallo Christian,
vllt. habe ich auch eine andere Lösung. Und zwar kannst du auch per GPO lokale Adminrechte vergeben. Bei [http://www.gruppenrichtlinien.de/index.html?/HowTo/Lokale_Gruppen.htm gruppenrichtlinien.de. Natürlich wird das dann auf alle Clients in der OU umgesetzt. Aber das möchtest du auch so (das lese ich mal so raus )....


Grüße
Dani
Bitte warten ..
Mitglied: Cubic83
28.11.2007 um 20:06 Uhr
Hallo,

ich glaube nicht daß das so funktionniert. Ich habe ebenfalls gerade einen Samba PDC installiert und hier hat man kein Active Directory, also auch keine Gruppenrichtlinien, zur Verfügung.

Die einzige Möglichkeit besteht dann per netlogon die Optionen zu setzen und hier ist man an die Rechte des Benutzers gebunden.

Oder sehe ich das falsch? Geht das eventuell über ein LDAP Verzeichniss?


mfG
Bitte warten ..
Mitglied: Dani
28.11.2007 um 20:22 Uhr
Ahhhh....Sry! Hab ich mal wieder das Wichtigste überlesen. Samba in dieser Version kann damit noch nicht umgehen. Bald vllt....


Grüße
Dani
Bitte warten ..
Mitglied: 47674
28.11.2007 um 22:53 Uhr
Hi,

ich empfehle dir eine der drei Lösungen:
A) Du erstellst ein VBS-Script und verschlüsselst es anschließend mit dem MS Script Encoder, damit das Passwort nicht erkennbar ist.
B) Du verwendest pcwrunAs (Habe ich noch nie getestet)
C) Du verwendest RUNASSPC (habe ich ebenfalls noch nie getestet.

Unter anderem aufgrund der Verschlüsselung, würde ich zu A tendieren.

Gruß
Tobi
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 08:24 Uhr
Guten Morgen!


Danke für die Hilfestellungen, werd dies die Woche mal testen


Gruß
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 16:30 Uhr
Problem gelöst, allerdings mit einer von Samba angebotenen Methode:

http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping ...


...wieso einfach, wenns auch kompliziert sein kann... :P

Trotzdem danke
Bitte warten ..
Ähnliche Inhalte
Windows 7

AD-Benutzer einer Lokalen Gruppe hinzufügen(16Bit OU)

Frage von WIZARDBOYWindows 73 Kommentare

Hallo Liebe IT-Gemeinde ich möchte einen Benutzer aus dem AD zu einer Lokalen Gruppe hinzufügen. Ich habe es bereits ...

Windows Server

GPO, lokalen Benutzer bei eingeschränkter Gruppe hinzufügen

gelöst Frage von ganymedWindows Server4 Kommentare

Hallo, ich möchte eine GPO verwenden, die eine eingeschränkte Gruppe definiert ist. Die lokale Administratoren Gruppe soll folgende Benutzer ...

Windows Server

Administrator auf Terminalserver 2008R2 hinzufügen

gelöst Frage von chris123Windows Server7 Kommentare

Hallo zusammen, wie bekomme ich einen Domänen-User auf einem Terminalserver zum Administrator? Der User soll alle Rechte auf dem ...

Windows Userverwaltung

Mitglieder der lokalen Administratoren haben keine Berechtigungen

Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1023 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
Frage von Marcel1989Datenbanken18 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte16 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...