mastertulle
Goto Top

UAC Fenster bei Clients deaktivieren

Hallo liebe Com,

folgendes Problem:

Umgebung:
Domäne Server 2008
Vista Clients

Ich führe in der Autostart eine Batch ausauf jedem Client, der den Befehl: "tcmsetup" beinhaltet.
Das Problem ist, dass die UAC-Steuerung aufploppt und die Mitarbeiter auf "Fortsetzen" drücken müssen.

Gibt es irgendeine Möglichkeit dies zu unterbinden?


Vielen lieben Dank und viele Grüße

Sven

Content-Key: 298512

Url: https://administrator.de/contentid/298512

Printed on: April 26, 2024 at 23:04 o'clock

Member: DerWoWusste
DerWoWusste Mar 08, 2016 at 11:45:32 (UTC)
Goto Top
Hi.

Warum muss dies durch den Nutzer konfiguriert werden? Ich schätze doch, das geht auch anders. tcmsetup kennt Parameter und kann z.B. per Startskript aufgerufen werden, da kommt keine UAC.
Member: mastertulle
mastertulle Mar 08, 2016 at 13:29:24 (UTC)
Goto Top
Hi,

ich starte im Batchscript folgenden Aufruf:

tcmsetup /Q /c server

Mehr nicht. Dies konfiguriert die Verbindung zum Telefonie-Server. Und das muss geschehen,
da sonst die Line nicht aufgebaut wird.
Mitglied: 114757
114757 Mar 08, 2016 updated at 13:47:41 (UTC)
Goto Top
Wie DWW schon schreibt binde das Skript als GroupPolicy Computer-Startskript ein, dann läuft es mit Systemrechten und nicht mit Userrechten und bleibt deshalb von der UAC verschont.
Alternativ auch über den Taskplaner als Task mit Systemrechten, oder dem Haken bei erhöhte Rechte.

Den Autostartordner nutzt heutzutage kein anständiger Admin mehr für solche Aufgaben.

Gruß jodel32
Member: mastertulle
mastertulle Mar 08, 2016 at 14:18:33 (UTC)
Goto Top
Hallo,

danke für die Antwort.
Kannst du mir grob sagen, wo ich den tcm-aufruf in der gpo eintragen muss?


Besten Dank!
Mitglied: 114757
114757 Mar 08, 2016 updated at 14:25:44 (UTC)
Goto Top
Member: mastertulle
mastertulle Mar 08, 2016 at 14:34:47 (UTC)
Goto Top
Muss ich das nicht ibn der GPO für die Clients machen? Und nein ich verarsche euch nicht...
Mitglied: 114757
114757 Mar 08, 2016 updated at 14:44:05 (UTC)
Goto Top
Das machen Turnschuh-Admins .... Nö, der Sinn von GPOs ist das man sie vom Server aus verwaltet, sonst läufst du an jeden Rechner X) und das kann ja nicht der Sinn der Sache sein !
Außerdem werden lokale Policies von Domain Policies überschrieben.

Bist du wirklich ein Administrator ?
Dann solltest du dir vielleicht mal die Grundlagen von GPOs aneignen.
http://www.gruppenrichtlinien.de