peterpa
Goto Top

exe aus Netzwerk über Client ausführen (Windows Server 2012 R2)

Hallo,
ich habe mal wieder eine frage bezüglich einer Terminalserverlösung.

Es gibt eine Anwendung, welche im Netzwerk liegt, diese soll für einen Client, der sich per RD-Verbindung auf einen Terminalserver eine Sitzung auf macht auch verwendet werden können. Diese Anwendung installiert ein Programm.
Das Problem ist, wenn ich es ausführen möchte kommt folgende Fehlermeldung:


[Window Title]
K:\StartApp.exe

[Content]
Dieses Programm wurde vom Systemadministrator geblockt. Weitere Informationen erhalten Sie vom Systemadministrator.

[OK]


Wenn ich der Benutzergruppe der RDS-Usern lokale Adminrechte gebe, dann geht das. Allerdings sollen sie gerade diese nicht haben! Nicht das sie nicht vertrauenswürdig sind oder technisch total unbegabt... aber als Admin ist der Server mal eben schnell runtergefahren obwohl man sich nur abmelden wollte...

Kann mir jemand sagen wie ich da vorgehen soll? Habe den ganzen Tag schon rum probiert...
Kurioserweise haben die Domain-Benutzer genau dieses Problem nicht und die RDS-Usergruppe ist eigentlich auch in jeder Gruppe drin in der ein normaler Domain-User auch drin ist.


Danke schon einmal im Vorraus!

Content-Key: 334971

Url: https://administrator.de/contentid/334971

Ausgedruckt am: 19.03.2024 um 11:03 Uhr

Mitglied: DerWoWusste
DerWoWusste 12.04.2017 um 18:13:21 Uhr
Goto Top
Hi.

Setzt du applocker oder Softwareeischränkungsrichtlinien ein? Dann kommt diese Meldung.
Mitglied: peterpa
peterpa 12.04.2017 um 19:25:07 Uhr
Goto Top
Applocker für die servermanager.exe
Mitglied: DerWoWusste
DerWoWusste 12.04.2017 um 23:50:38 Uhr
Goto Top
Ok, nicht gerade aussagekräftig, deine Antwort. Eventlog und Einstellungen von applocker prüfen, vermutlich ist es das schon.
Mitglied: mayho33
mayho33 12.04.2017 um 23:58:18 Uhr
Goto Top
Vielleicht habe ich die Frage falsch verstanden und bin komplett am Holzweg?

Die User melden sich per RDP auf einem TerminalServer an.
Der User hat keine administrativen Rechte auf dem Server
Der User führt eine Anwendung aus die etwas installieren will.
Frage: Wo soll installiert werden? Auf dem Server oder auf dem Client von dem aus der user verbunden ist?
Frage: In welchem Kontext will das Programm installiert werden? UserKontext / SystemKontext
Normalerweise hat niemand administrative Rechte auf einem Server außer der Admin
WhiteList im Applocker aktualisiert?
Mitglied: peterpa
peterpa 13.04.2017 um 14:52:37 Uhr
Goto Top
Hallo und Danke für die Antworten!
Sry, dass ich so wenig das letzte Mal geschrieben hab, es war zwischen Tür und Angel.

Die User melden sich per RDP auf einem TerminalServer an.
Ja
Der User hat keine administrativen Rechte auf dem Server
Ja
Der User führt eine Anwendung aus die etwas installieren will.
Richtig
Frage: Wo soll installiert werden? Auf dem Server oder auf dem Client von dem aus der user verbunden ist?
Auf dem Server bzw. Profil.
Frage: In welchem Kontext will das Programm installiert werden? UserKontext / SystemKontext
Erstmal egal, möchte es verstehen und später kommt der feinschliff, aber am Ende für den jeweiligen Benutzer.
WhiteList im Applocker aktualisiert?

Hier mal meine Applockereinstellungen, so funktioniert es nicht.

Wenn ich diese Standardregeln raus nehme und z.B. den ServerManager.exe für die RDS-User Gruppe freigebe (Zugriff erlauben) hat jeder, ein RDS-User oder ein Admin, die Möglichkeit die ServerManager.exe ausführen:
applocker4


Wenn die Standardregeln raus sind und der Zugriff für RDS-User verweigert wird, dann hat keiner Zugriff (nicht mal Admin):
applocker2


Wenn zusätzlich die Standardregeln drin sind, kommt das Selbe bei rum. Keiner hat Zugriff:
applocker3


Inzwischen habe ich es hinbekommen, dass das Programm installiert werden kann. Ich habe die Regeln alle noch mal gelöscht und es hat funtkioniert. Nun ist es aber so, dass eben einige Programme blockiert werden sollen (u.a. ServerManager.exe) ohne, dass Installationen blockiert werden.

Dem geneigten Leser wird/ist aufgefallen sein/dass das hier alles sehr durcheinander ist. Ich bin es auch! Ich hoffe mir kann geholfen werden face-smile
Danke bis hier hin und im Voraus!
Mitglied: peterpa
peterpa 13.04.2017 um 15:37:29 Uhr
Goto Top
Oha!!!
Ich habs!
Sry an alle denen ich die Zeit geraubt habe...


Zur Lösung:
Rechtsklick auf AppLocker -> Eigenschaften -> Häckchen bei "Ausführbare Regeln" rein und auf "erzwingen" stellen.

Keine Erklärung für das obige Verhalten, dass er allen den Zugriff verweigert hat, aber es funktioniert.

Danke an alle die sich Zeit genommen haben!