Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Kommentar vom Moderator Biber am 03.02.2010 um 14:20:48 Uhr
.... doch, ich lese mit.
Nein, ich warte erstmal ab...
GELÖST

Frage zum Admin Menue von Axel Hahn

Frage Entwicklung Batch & Shell

Mitglied: 84075

84075 (Level 2)

03.02.2010, aktualisiert 14:20 Uhr, 5349 Aufrufe, 16 Kommentare

Hallo Leute,

habe heute mal ein cooles Admin-Menue Tool gefunden auf http://www.axel-hahn.de. Wille es nun mal ausprobieren. Dazu noch paar Fragen. die angehängte config file muss ich einrichten. Ich möchte ausschliesslich lokal als Administrator arbeiten. Auf jedem Client habe ich einen Administrator Account in der Domäne nur einen Domänenaccount mit dem ich am Rechner selber keine Änderungen vornehmen kann deswegen werde ich den lokalen Admin "Administrator" nutzen...Wie trage ich das ganze in die config ein?????

Hostname = RT01AB
Lokaler Benutzer = Administrator
Gruppe = Administrators (Mitglieder: Administrator,

01.
# ====================================================================== 
02.
03.
# CONFIG FOR ADMIN_MENU 
04.
05.
# ---------------------------------------------------------------------- 
06.
# 2005-03-27 
07.
# 2006-02-02   2 neue Variablen: sAdminGroup + sNetuserParam 
08.
# ====================================================================== 
09.
 
10.
 
11.
# ---------------------------------------------------------------------- 
12.
# Fuer die Pruefung der Domaenenuser is /DOMAIN als Parameter anzugeben. 
13.
# Wenn man es leer laesst, werden lokale Benutzer geprueft. 
14.
# ---------------------------------------------------------------------- 
15.
set sNetuserParam= 
16.
 
17.
# ---------------------------------------------------------------------- 
18.
# Name der Adminstrator-Gruppe (ohne Hochkomma) 
19.
# ---------------------------------------------------------------------- 
20.
set sAdminGroup=Administratoren 
21.
 
22.
# ---------------------------------------------------------------------- 
23.
# Vorgabe des Adminstrator-Accounts (muss nicht vorgegeben werden) 
24.
# ---------------------------------------------------------------------- 
25.
set sAdminUser= 
26.
 
27.
# ---------------------------------------------------------------------- 
28.
# Syntax 
29.
# keyword:Display:command 
30.
# ---------------------------------------------------------------------- 
31.
1:Arbeitsplatz:""%ProgramFiles%\Internet Explorer\IEXPLORE.EXE"" ::{20D04FE0-3AEA-1069-A2D8-08002B30309D} 
32.
# oder als Variante mit normalem Explorer: 
33.
# 1:Arbeitsplatz:explorer.exe ::{20D04FE0-3AEA-1069-A2D8-08002B30309D} 
34.
S:Systemsteuerung:""%ProgramFiles%\Internet Explorer\IEXPLORE.EXE"" ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{21EC2020-3AEA-1069-A2DD-08002B30309D} 
35.
V:Verwaltung:%windir%\system32\mmc.exe /s %windir%\system32\compmgmt.msc 
36.
D:DOS-Eingabeaufforderung:%comspec% 
37.
-:- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
38.
M:Menu konfigurieren:notepad admin_menu_config.txt 
39.
 
40.
 
41.
# ---------------------------------------------------------------------- 
42.
# EOF 
43.
# ----------------------------------------------------------------------
Mitglied: iVirusYx
03.02.2010 um 13:23 Uhr
Kannst du dein Deutsch und die Begriffe, wie auch deine Frage bitte überarbeiten?
Bitte warten ..
Mitglied: 84075
03.02.2010 um 13:34 Uhr
DEUTSCH:

Ich möchte gerne die o.g. Config-File überarbeiten:
Hostname = RT01AB
lokaler Benutzer = Administrator
lokale Gruppe = Administrators

Doch wenn ich die set sNetuserParam und set sAdminGroup eingebe klappt es nicht.
sNetuserParam: Administrator
sAdminGroup: Administrators

Es erscheint die Fehlermeldung: Sie Administrator sind nicht in der Gruppe Administrators
Bitte warten ..
Mitglied: Edi.Pfisterer
03.02.2010 um 14:01 Uhr
Nix für ungut, aber

>Auf jedem Client habe ich einen Administrator Account in der Domäne nur einen Domänenaccount mit dem ich am Rechner selber keine >Änderungen vornehmen kann deswegen werde ich den lokalen Admin "Administrator" nutzen

klingt für mich, da ich den Kurs DRECKSDEUTSCH - DEUTSCH besucht habe, danach, als würdest Du mangels eines Domänenadministratorenaccounts, aber Dank eines vorhandenen Passworts des lokalen Admins irgendetwas vorhaben.

Anders kann zumindest ich Deinen Wunsch nicht nachvollziehen...

Wie dem auch sei:
1.)Falls Du kein englisches System hast, wirst Du imho die Gruppe Administrators vergeblich suchen....

2.) Weiters wäre eine Pfadangabe zu diesem Tool recht brauchbar gewesen; auf der Seite von Koll. Hahn findet sich allerhand, nur habe ich das von Dir erwähnte Tool nicht finden können (dafür weiss ich jetzt, dass er in die Schweiz umgezogen ist... - wen auch immer das interessieren kann...)

3.) evlt. verlangt dieses Ding auch einen Benutzer, der evtl. PCNAME\Administrator heisst...

wie dem auch sei.
Frag doch einmal nach dem Passwort des Domänenadmins, und vielleicht checkt er dann, dass er evtl. den lokalen Administrator sperren könnte
Bitte warten ..
Mitglied: Korrn
03.02.2010 um 14:01 Uhr
Hallo,

hast Du es mal mit "RT01AB\Administrator" versucht?
Innerhalb einer Domäne kann es übrigens vorkommen, dass die Nutzer des Domäne\Adminstrator-Kontos nicht wünschen, dass Programme mit Admin-Rechten ausgeführt werden und dies durch verschiedene Mittel verhindern.
Bitte warten ..
Mitglied: 84075
03.02.2010 um 14:14 Uhr
Bitte warten ..
Mitglied: 84075
03.02.2010 um 14:22 Uhr
Mein Administrator Account:

User is a member of group RT01AB\None.
User is a member of group \Jeder.
User is a member of group VORDEFINIERT\Administrators.
User is a member of group VORDEFINIERT\Users.
User is a member of group NT-AUTORIT─T\INTERAKTIV.
User is a member of group NT-AUTORIT─T\Authentifizierte Benutzer.
User is a member of group NT-AUTORIT─T\Diese Organisation.
User is a member of group \LOKAL.
User is a member of group NT-AUTORIT─T\NTLM-Authentifizierung.
Bitte warten ..
Mitglied: 84075
03.02.2010 um 14:24 Uhr
Angenommen ich habe zuhause einen lokalen PC ohne Netzwerkanbindung. Habe einen Administratoraccount namens Administrator und die Gruppe heisst Administrators. Der Rechner würde dann Computer01 heissen. Wie würde ich dann das ganze einstellen.

HOSTNAME\Administrator als User habe ich versucht
und
Administrators als Gruppe ebenfalls?!?!
Bitte warten ..
Mitglied: iVirusYx
03.02.2010 um 15:50 Uhr
Mache mal einen Rechtsklick auf "Mein Computer" und klicke "Verwalten".
Dort hast du irgendwo die Kategorie "Benutzer und Gruppen" (etwas in der Art).

Dort schaust du dir zuerst mal an welche Benutzer und Gruppen existieren.
Damit du auch den Namen richtig schreibst!

Ist es Windows XP Home kann es nicht funzen, da dieser kein wirklicher Administrator hat.

Also würde ich dir raten einen anderen Administratorbenutzer hier zu parametrieren.
Bitte warten ..
Mitglied: 84075
03.02.2010 um 16:14 Uhr
wie schon oben beschrieben gibt es den Benutzer "Administrator" der Mitglied der Gruppe "Administrators" mit "s" ist
Bitte warten ..
Mitglied: iVirusYx
03.02.2010 um 16:16 Uhr
Ja und in deiner config hast du die Gruppe "AdministratorEN" konfiguriert.
Zumindest in der config die du uns hier zeigst.
Bitte warten ..
Mitglied: Edi.Pfisterer
03.02.2010 um 16:20 Uhr
Kann mir einer von Euch erklären, wo hier der Gag zu suchen ist?

Gibt es für das, was cyaency vorhat, auch eine brauchbare Anwendung, die nichts damit zu tun, sich mit einer unterpreviliergten Account anzumelden, und dann diverses am System als Mitglied der Gruppe "lokaler Administratoren" zu ändern?
(ich meine hier: etwas zu ändern, dass von ihm - Seitens der Sysadmins - nicht dazu vorgesehen war, von ihm geändert zu werden!!!)

Mag schon sein, dass ich hier irgendwas übersehe...
Falls dem so ist: bitte klärt mich auf! Ich bin gelehrig....

Solange ich keine gute Erklärung habe, stelle ich mir folgende Fragen:
Wer kann an diesem Vorhaben gefallen finden?

Variante 1: Der tatsächliche Systemadministrator möchte sich als User anmelden?
Falls dem so sein soll: Warum verwendet er nicht gleich den Administratorenaccount (lokal oder domäne)?

Variante 2: Ein unterprivilegierter User soll "etwas" am System unter Administratorenrechten ausführen können?
Falls dem so sein sollte:
Zitat aus dem Readme dieses codes
ADMIN MENU verlangt nach dem Start nach einem Administrator-Account.
Nun, wie wahrscheinlich ist es nun, dass einem unterpriveligierten User das Passwort des lokalen Adminaccounts genannt wird?

hm...
nix für ungut, aber für mich klingt das ganze danach, als würde da im Staate Dänemark wohl irgendetwas faul sein...


wie dem auch sei: wäre da ein vernünftiger Domänenadmin am Werk, würde er die lokalen Adminaccounts ohnehin per GPO abdrehen und nur bei Bedarf kurz aktivieren ...
Bitte warten ..
Mitglied: 84075
03.02.2010 um 16:23 Uhr
Meine Angaben in der Config sehen so aus:

sNetuserParam: (habe ich leer gelassen um lokal das ding nutzen zu können)
sAdminGroup: Administrators
set sAdminUser: Administrator
Bitte warten ..
Mitglied: 84075
03.02.2010 um 16:27 Uhr
Folgendes Szenario:

User meldet ein Problem oder wünscht ein Eingreifen an seinem Rechner. Doch abmelden ist nicht möglich da wichtige Prozesse laufen die nicht beendet werden können. Administrator verbindet sich per VNC und ist auf dem Desktop des Users. Nun kann er jedoch keine Änderungen vornehmen da der User ja angemeldet ist und dieRechte nicht ausreichen...Was macht Admin? ER verbindet sich sein Admin-Laufwerk wo dieses kleine Admin Tool drauf ist und startet es. Nun benötigt er eben seinen lokalen Admin sowie Passwort. Ist dies eingegeben so kann er Änderungen durchführen ohne die User Session zu beenden.

Das ist der Hintergrund!
Bitte warten ..
Mitglied: 84075
03.02.2010 um 16:30 Uhr
Ach übrigens..Problem gelöst
Bitte warten ..
Mitglied: Edi.Pfisterer
03.02.2010 um 17:15 Uhr
hm.
Das ergibt Sinn!

obwohl:
Mit dem Tool kann man in der Standardkonfiguration - wenn ich es richtig verstehe - folgende Programme als Admin starten:

Arbeitsplatz (Das mach ich über c:\windows\explorer.exe --> rechte Maustaste + Umschalttaste --> ausführen als)
Systemsteuerung (Mit der alleine wird man nicht glücklich werden. Das jeweils gewünschte Objekt der Systesteuerung starte ich IN der Systemsteuerung mit --> ausführen als)
Verwaltung (Das mach in IN der Systemsteuerung --> ausführen als)
DOS-Eingabeaufforderung (Das mach ich über c:\windows\system32\explorer.exe --> rechte Maustaste + Umschalttaste --> ausführen als)

so gesehen: Der Mehrwert dieses Tools hält sich in Grenzen...

trotzdem:
Gratuliere dazu, dass Du es zum Laufen bekommen hast!
lg
Bitte warten ..
Mitglied: AxelHahn
03.02.2010 um 18:41 Uhr
Hallo cyancy,
das Skript hatte ich mal geschrieben, als ich noch stolzer Win98 Besitzer war. Bis allenfalls Win2000/ XP mag es noch sinnvoll gewesen sein, es einzusetzen - in Vista/ Win 7 ist rechte Maustaste und "als Administrator starten" die einfachere Variante.
Gedacht wares, wenn man als unprivilegierter User angemeldet ist, ein einfaches Menü zum Starten von Admin-Skripten zu haben, sei es die Systemsteuerung oder Defrag, Uninstaller oder sonstwas zu starten.

Zu den Parametern in der Config... Das Skript ist schrecklich dumm: es wird per Kommando net user [Username] geprüft, ob die Ausgabe der String der Administratorengruppe aus der Config gefunden wird. Es ist also eine reine Textsuche.
Falls der User, der das Skript startet, bereits admin, kommt keine interaktive Passwort-Abfrage:

net user "%USERNAME%" %sNetuserParam% 2> nul | find /i "*%sAdminGroup%" >nul
if %ERRORLEVEL%==0 goto menu

Ansonsten kommt die Anzeige erste, wenn ein angegebener Benutzer Administrator ist.
Der Username lässt sich optional vorgeben - lässt man es frei, wird der Benutzername bei jedem Start interaktiv abgefragt. Empfehlung: leer lassen.

net user "%sAdminUser%" %sNetuserParam% 2> nul | find /i "*%sAdminGroup%" >nul

Für die Suche in der Admin-Gruppe ist "sAdminGroup" zu vergeben - es ist schlussendlich nur ein Suchstring. Für deutsche Win-Varianten ist es "Administratoren" - im Englischen "Administrators".
Falls man auf einem Rechner in einer Domäne arbeitet, ist die Abfrage "net user [Username] /domain" - daher ist sNetuserParam als Variable in der Config geführt.

Aber all das nur ergänzend - bei dir läuft es ja bereits.

Viele Grüsse
Axel
Bitte warten ..
Ähnliche Inhalte
Windows 7
Frage windows 7 prof nur user admin
gelöst Frage von schattenhackerWindows 716 Kommentare

Hallo, ich finde einen vom Kunden installierten Rechner mit w7 prof. Einziger user ist admin der aber in einigen ...

PHP
Vom MD Array zum Menu
gelöst Frage von pcguyPHP7 Kommentare

Hallo zusammen, ich versuche aus einem MD Array ein Menu zu generieren. Dazu habe ich folgende Ausgabe: Ich kriege ...

CSS
CSS: Menü ein- und ausblenden
gelöst Frage von honeybeeCSS6 Kommentare

Hallo, ich erstelle gerade ein Navigationsmenü mit CSS. Leider kann ich das Untermenü nicht ein- und ausblenden. Habe ich ...

Webentwicklung
Joomla - individuelles Menü Startseite
Frage von mario87Webentwicklung

Guten Morgen zusammen, ich würde gerne auf der Startseite ein individuelles Menü für Besucher setzen. In diesem Menü kann ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...