Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kommandozeile mit LW-Restriktion. Geht das? Wer weiss etwas?

Mitglied: 19958

19958 (Level 1)

22.02.2007, aktualisiert 07.01.2009, 2981 Aufrufe, 1 Kommentar

Hallo zusammen,

für einen Schulungsraum der von mir betreut wird ergab sich folgende Aufgabenstellung:

Auf den PCs (XP SP2) mit Authentifizierung über zentrale AD mit entsprechend gesetzten GPOs soll ein Programm installiert werden
das jedoch kein GUI beinhaltet und die Kommandozeile benötigt.

Die Maschinen sind via GPO so konfiguriert:

A: Der Benutzer LW C:\ (System dh. die reine Window-Installation) im Explorer gar nicht sieht...
B: Der Benutzer LW D:\ (Progs, hier sind nur die Applikationen drauf) zwar sieht aber "Access denied" bekommt wenn er es klickt.
C: Der Benutzer LW E:\ (Das Benutzerlaufwerk, hier kann jeder alles speichern)

Die GPO verhindert das Ausführen von cmd.exe für Domänenbenutzer.
Diese wird jedoch benötigt von dem Programm (gawk.exe Quelle: hxxp://gnuwin32.sourceforge.net/packages/gawk.htm)
das ich integrieren soll. Nun dachte ich dass ich dies Programm auf der Partition E zunächst installiere..
So habe ich jedenfalls schon mal den Zugriff auf die Programmdateien ermöglicht.
Nun habe ich aber das Problem dass ja die cmd hierzu verwendet werden muss
Was sagt uns das? Ein grösseres Risiko gibts ja wohl gar nicht unter Win...

Jetzt dachte ich dass es vielleicht eine Methode gibt das Programm AWK mit der Shell zu verknüpfen damit es verwendet,
aber der Benutzer trotzdem in der Shell keinen Access auf C und D bekommt... Wie kann ich das machen?
Das Problem ist, dass der User natürlich alle anderen Progs so benutzen kann wie immer.. nur eben mit der Option die
cmd für den bestimmten Zweck auch nutzen zu können.
Hat jemand eine Idee? Ich möchte dem der den Kurs gibt, ungern mitteilen dass ich ihm die Soft nicht für den Kurs
ausrollen kann wegen Sicherheitsbedenken.. Aber was kann ich machen?

Danke für Anregungen und Tipps!

Gruesse

Chris
Mitglied: landshuterloewe
22.02.2007 um 14:41 Uhr
Wenn GPO greifen und CMD für die Benutzer verboten sind, ist egal, wo die Anwendung liegt. Also muss CMD unter einem anderen Kontext gestartet werden (Benutzer, der einer "lockeren" GPO unterliegt, allerdings C und D verweigert hat). Probiere mal folgendes, habe es allerdings noch nicht selbst getestet.


Guckst du: http://de.wikipedia.org/wiki/Runas

Vielleicht hilfts ja!

Viel Erfolg und teile uns bitte Deine Ergebnisse mit!

Gruss Frank
Bitte warten ..
Ähnliche Inhalte
Windows Server
Cache Restriktion bei DC deaktivieren
gelöst Frage von siehe0815Windows Server8 Kommentare

Hallo, das Problem tritt bei einem WS2012R2 Domaincontroller auf. Mit dem Start (oder einem Reboot) der Maschine wird der ...

Server
Plesk 12: Passwort-Restriktionen
Frage von -WeBu-Server13 Kommentare

Frohe Ostern! Wir haben auf Plesk 12 migriert und wir würden gerne das Optimum an Passortstärke(n) nutzen. In der ...

Sicherheit

Firmenpolitik.... Compliance, Policy oder keine Restriktion ?

Frage von linkitSicherheit14 Kommentare

Liebe Admins, über die Frage mit der Cloud hinaus würde mich interessieren, wie bei euch mit Compliance und Policy ...

E-Mail

Postfix sinnvolle Restriktionen

Frage von HenereE-Mail2 Kommentare

Hallo zusammen, nachdem ich mit einigen Einstellungen "rumgespielt" habe, würde ich gerne mal von jemandem lesen, ob das so ...

Neue Wissensbeiträge
Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 13 StundenInternet5 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 2 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 3 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 3 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Heiß diskutierte Inhalte
Windows 7
Windows 7 Benutzer wechsel nicht möglich
gelöst Frage von OSelbeckWindows 727 Kommentare

Hallo, ich habe hier einen Windows 7 Rechner, der in der Domäne war. Jetzt passiert beim starten, das ich ...

Instant Messaging
Whats App Business am PC einsetzen
Frage von thomasreischerInstant Messaging27 Kommentare

Hallo zusammen, wir würden demnächst gerne WhatsApp Business verwenden um den Kontakt zwischen Kunden und Mitarbeitern zu erleichtern. Natürlich ...

Windows Netzwerk
IP-Adresskonflikt
Frage von Turbo-MasterWindows Netzwerk18 Kommentare

Hallo zusammen, ich habe ein Problem mit unserem Netzwerk unter Windows Server. Ständig erhalten wir die Meldung, dass ein ...

Festplatten, SSD, Raid
RAID auflösen Synology DS213j!
gelöst Frage von Hendrik2586Festplatten, SSD, Raid18 Kommentare

Guten Morgen meine Lieben! :) Diese Frage wird sich sicherlich schon der ein oder andere gestellt haben. Es geht ...