Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kommandozeile mit LW-Restriktion. Geht das? Wer weiss etwas?

Mitglied: 19958

19958 (Level 1)

22.02.2007, aktualisiert 07.01.2009, 2991 Aufrufe, 1 Kommentar

Hallo zusammen,

für einen Schulungsraum der von mir betreut wird ergab sich folgende Aufgabenstellung:

Auf den PCs (XP SP2) mit Authentifizierung über zentrale AD mit entsprechend gesetzten GPOs soll ein Programm installiert werden
das jedoch kein GUI beinhaltet und die Kommandozeile benötigt.

Die Maschinen sind via GPO so konfiguriert:

A: Der Benutzer LW C:\ (System dh. die reine Window-Installation) im Explorer gar nicht sieht...
B: Der Benutzer LW D:\ (Progs, hier sind nur die Applikationen drauf) zwar sieht aber "Access denied" bekommt wenn er es klickt.
C: Der Benutzer LW E:\ (Das Benutzerlaufwerk, hier kann jeder alles speichern)

Die GPO verhindert das Ausführen von cmd.exe für Domänenbenutzer.
Diese wird jedoch benötigt von dem Programm (gawk.exe Quelle: hxxp://gnuwin32.sourceforge.net/packages/gawk.htm)
das ich integrieren soll. Nun dachte ich dass ich dies Programm auf der Partition E zunächst installiere..
So habe ich jedenfalls schon mal den Zugriff auf die Programmdateien ermöglicht.
Nun habe ich aber das Problem dass ja die cmd hierzu verwendet werden muss
Was sagt uns das? Ein grösseres Risiko gibts ja wohl gar nicht unter Win...

Jetzt dachte ich dass es vielleicht eine Methode gibt das Programm AWK mit der Shell zu verknüpfen damit es verwendet,
aber der Benutzer trotzdem in der Shell keinen Access auf C und D bekommt... Wie kann ich das machen?
Das Problem ist, dass der User natürlich alle anderen Progs so benutzen kann wie immer.. nur eben mit der Option die
cmd für den bestimmten Zweck auch nutzen zu können.
Hat jemand eine Idee? Ich möchte dem der den Kurs gibt, ungern mitteilen dass ich ihm die Soft nicht für den Kurs
ausrollen kann wegen Sicherheitsbedenken.. Aber was kann ich machen?

Danke für Anregungen und Tipps!

Gruesse

Chris
Mitglied: landshuterloewe
22.02.2007 um 14:41 Uhr
Wenn GPO greifen und CMD für die Benutzer verboten sind, ist egal, wo die Anwendung liegt. Also muss CMD unter einem anderen Kontext gestartet werden (Benutzer, der einer "lockeren" GPO unterliegt, allerdings C und D verweigert hat). Probiere mal folgendes, habe es allerdings noch nicht selbst getestet.


Guckst du: http://de.wikipedia.org/wiki/Runas

Vielleicht hilfts ja!

Viel Erfolg und teile uns bitte Deine Ergebnisse mit!

Gruss Frank
Bitte warten ..
Ähnliche Inhalte
Windows Server
Cache Restriktion bei DC deaktivieren
gelöst Frage von siehe0815Windows Server8 Kommentare

Hallo, das Problem tritt bei einem WS2012R2 Domaincontroller auf. Mit dem Start (oder einem Reboot) der Maschine wird der ...

Server
Plesk 12: Passwort-Restriktionen
Frage von -WeBu-Server13 Kommentare

Frohe Ostern! Wir haben auf Plesk 12 migriert und wir würden gerne das Optimum an Passortstärke(n) nutzen. In der ...

E-Mail
Postfix sinnvolle Restriktionen
Frage von HenereE-Mail2 Kommentare

Hallo zusammen, nachdem ich mit einigen Einstellungen "rumgespielt" habe, würde ich gerne mal von jemandem lesen, ob das so ...

Batch & Shell

PDF Datei erzeugen über Kommandozeile

gelöst Frage von Xaero1982Batch & Shell6 Kommentare

Moin Zusammen, ich erstelle mithilfe einer kleinen PHP Datei eine HTML Datei. Diese soll anschließend in eine PDF Datei ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 1 TagAusbildung9 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 3 TagenSpeicherkarten3 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 3 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 3 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware18 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Suche Projektpartner
Debian 9.5 32 Bit und PHP 7 Fehlerbeseitigungen
Frage von zeroblue2005Suche Projektpartner11 Kommentare

Hallo Zusammen, ich habe eine VM auf Basis von ESXI am laufen. Dieser wurde unter Debian 7 installiert mt ...

Windows Server
Zertifikat RemoteDesktop hinterlegen
Frage von Green14Windows Server10 Kommentare

Hallo zusammen. ich habe mehrere Server (WinSrv 2016). Die Server sind in keiner Domäne und keine Terminalserver. Ich verbinde ...