Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 7 - GPO darf nicht ins system32 schreiben

Mitglied: JPSelter

JPSelter (Level 1) - Jetzt verbinden

28.09.2009, aktualisiert 18.10.2012, 5398 Aufrufe, 1 Kommentar

Hallo!
In unserem bisherigen XP und Windows 2003 Server Verbund haben wir eine GPO, die per Batchdatei eine ini-Datei ins System32-Verzeichnis des Clients installiert. Soweit so gut, aber bei Windows 7 klappt das nicht, da bekomme ich ein "Zugriff verweigert". Ich lasse das Script bereits über SteelRunAs als Domänen-Admin ausführen, aber dann habe ich gesehen, dass die Gruppe der Domänen-Admins nicht in der Liste erlaubter User auf System32 ist (Tab "Sicherheit"). Wie kann ich das denn nun mit möglichst wenig Aufwand ändern? Ich kann mir vorstellen, dass es dieses Problem schon bei Vista gab, aber das haben wir nie getestet (worum auch)
Grüße, Peter
Mitglied: DerWoWusste
29.09.2009, aktualisiert 18.10.2012
Hallo Peter. Mach Dich mit der UAC vertraut. Ganz wichtig, oder Du läuft bei Vista und W7 immer wieder ins Messer.
In System 32 können Domänenadmins selbstredend schreiben, denn die Gruppe der lokalen Admins (der Domadmins per se angehören), kann dort schreiben - jedoch erst, wenn elevated=hochgestuft. Am einfachsten löst Du die Aufgabe mit einem Startskript, das braucht weder Steelrunas, noch elevation, denn es läuft mit Systemrechten und darf nahezu alles.

Elevation in einem Skript zu erreichen ist nicht mal so eben. Es gibt hier aber eine Anleitung dazu, beachte dort auch meinen Hinweis auf das Powertoy elevate hier: https://www.administrator.de/wissen/benutzerkontensteuerung-unter-vista- ...

Noch besser': nimm einfach GPPs.
Bitte warten ..
Ähnliche Inhalte
E-Mail

Postfix darf nicht auf mail.log schreiben

Frage von lord-iconE-Mail3 Kommentare

Hi, ich bekomme folgende Fehlermeldung im "/var/log/mail.log" Feb 12 14:38:05 mailserver postfix/local 29203 : 771A73414C3: to=<user@mail.domain.de>, orig_to=<root@mail.domain.de>, relay=local, delay=29870, delays=29870/0.19/0/0.01, dsn=4.3.0, ...

Windows Userverwaltung

Windows 7 GPO für Anpassen

Frage von 14634Windows Userverwaltung2 Kommentare

HAllo zusammen, kurz zur Struktur: - AD 2008 R2 - Windows 7 32bit wenn ich auf den Desktop bin, ...

Windows 10

Win10 Daten per GPO nach System32 kopiern

gelöst Frage von has.andWindows 107 Kommentare

Hy Alle, Ich verzweifle den halben Tag an einer einfachen Aufgabe. Habe unser Unternehmen auf Windows 10 upgedatet, so ...

Windows 7

Darf ich ein Windows einfach so virtualisieren?

Frage von wiseguyWindows 75 Kommentare

Hallo, angenommen ich möchte mit Hyper-V ein Windows 7 virtualisieren um z.B. eine Testumgebung zu schaffen; Darf ich diese ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 14 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 20 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...