Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Benutzer per Logonscript zu Lokalen Administratoren hinzufügen

Mitglied: Christianx

Christianx (Level 1) - Jetzt verbinden

28.11.2007, aktualisiert 29.11.2007, 8056 Aufrufe, 6 Kommentare

Guten Morgen!


Hoffentlich hab ich die richtige Kategorie erwischt

Also folgendes:
Ich habe testweise - zu selbst-Schulungszwecken sozusagen - in meinem privaten Netzwerk einen Samba PDC aufgesetzt. Funktioniert auch ganz gut soweit.

Nun möchte ich, dass per Logonscript der Benutzer, der sich gerade anmeldet, zu der Gruppe 'Lokale Administratoren' hinzugefügt wird.
Folgenes habe ich bereits probiert:

net localgroup "Lokale Administratoren" "DOMÄNE\%USERNAME%" /ADD

jetzt tut sich natürlich folgendes Problem auf: Aufgrund der Tatsache, dass der Benutzer keine Administratorrechte auf der lokalen Maschine hat, kann er sich auch nicht selbst hinzufügen
Nun habe ich folgendes versucht:
Den Befehl mithilfe des Lokalen Administrator - Kontos auszuführen.

runas /USER:%COMPUTERNAME%\Administrator <befehl>
Dummerweise kann man mit "runas" kein Passwort als Übergabeparameter angeben.
D.h. es muss per Hand eingegeben werden.
Weiterhin weiss ich auch nicht, ob ich "net localgroup..." überhaupt mit "runas" starten kann.


Hoffentlich kann mir jemand Helfen, ich bedanke mich schonmal im Vorraus
Mitglied: Dani
28.11.2007 um 18:46 Uhr
Hallo Christian,
vllt. habe ich auch eine andere Lösung. Und zwar kannst du auch per GPO lokale Adminrechte vergeben. Bei [http://www.gruppenrichtlinien.de/index.html?/HowTo/Lokale_Gruppen.htm gruppenrichtlinien.de. Natürlich wird das dann auf alle Clients in der OU umgesetzt. Aber das möchtest du auch so (das lese ich mal so raus )....


Grüße
Dani
Bitte warten ..
Mitglied: Cubic83
28.11.2007 um 20:06 Uhr
Hallo,

ich glaube nicht daß das so funktionniert. Ich habe ebenfalls gerade einen Samba PDC installiert und hier hat man kein Active Directory, also auch keine Gruppenrichtlinien, zur Verfügung.

Die einzige Möglichkeit besteht dann per netlogon die Optionen zu setzen und hier ist man an die Rechte des Benutzers gebunden.

Oder sehe ich das falsch? Geht das eventuell über ein LDAP Verzeichniss?


mfG
Bitte warten ..
Mitglied: Dani
28.11.2007 um 20:22 Uhr
Ahhhh....Sry! Hab ich mal wieder das Wichtigste überlesen. Samba in dieser Version kann damit noch nicht umgehen. Bald vllt....


Grüße
Dani
Bitte warten ..
Mitglied: 47674
28.11.2007 um 22:53 Uhr
Hi,

ich empfehle dir eine der drei Lösungen:
A) Du erstellst ein VBS-Script und verschlüsselst es anschließend mit dem MS Script Encoder, damit das Passwort nicht erkennbar ist.
B) Du verwendest pcwrunAs (Habe ich noch nie getestet)
C) Du verwendest RUNASSPC (habe ich ebenfalls noch nie getestet.

Unter anderem aufgrund der Verschlüsselung, würde ich zu A tendieren.

Gruß
Tobi
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 08:24 Uhr
Guten Morgen!


Danke für die Hilfestellungen, werd dies die Woche mal testen


Gruß
Bitte warten ..
Mitglied: Christianx
29.11.2007 um 16:30 Uhr
Problem gelöst, allerdings mit einer von Samba angebotenen Methode:

http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping ...


...wieso einfach, wenns auch kompliziert sein kann... :P

Trotzdem danke
Bitte warten ..
Ähnliche Inhalte
Windows 7

AD-Benutzer einer Lokalen Gruppe hinzufügen(16Bit OU)

Frage von WIZARDBOYWindows 73 Kommentare

Hallo Liebe IT-Gemeinde ich möchte einen Benutzer aus dem AD zu einer Lokalen Gruppe hinzufügen. Ich habe es bereits ...

Windows Server

GPO, lokalen Benutzer bei eingeschränkter Gruppe hinzufügen

gelöst Frage von ganymedWindows Server4 Kommentare

Hallo, ich möchte eine GPO verwenden, die eine eingeschränkte Gruppe definiert ist. Die lokale Administratoren Gruppe soll folgende Benutzer ...

Windows Userverwaltung

Mitglieder der lokalen Administratoren haben keine Berechtigungen

Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Windows Userverwaltung

Lokalen Administrator über das Netzwerk verteilen

gelöst Frage von M.MarzWindows Userverwaltung7 Kommentare

Hallo, ich würde gerne einen einheitlichen lokalen Administrator an alle Rechner im Netzwerkverteilen, um meine Administration zu vereinfachen. Früher ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 6 StundenAusbildung8 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten2 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic22 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware14 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...