Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Geplanten Task hinzufügen - speichern in der Domäne

Frage Microsoft Windows Tools

Mitglied: franc

franc (Level 2) - Jetzt verbinden

31.10.2008, aktualisiert 01.11.2008, 8302 Aufrufe, 5 Kommentare

Auf einem Windows XP Rechner mit dem Taskplaner einen Task hinzufügen und auf einem Server (Domänencontroller) speichern

Hallo,
ich habe einen Windows XP SP3 Rechner installiert und in einer Domäne eingebunden.
Ich melde mich an diesem Rechner beim Hochfahren auch immer in dieser Domäne an, also:

DOMAIN\MeinDomainBenutzername

und arbeite aller meistens auf dem Server (DC) über eine Terminal Sitzung.

Jetzt will ich aber von meinem lokalen Rechner regelmäßig ein Image erstellen.
Ich habe hierzu einen Task geplant mit dem ich Drive Snapshot ausführen lasse mit den entsprechenden Parametern.
Das Image soll auf dem Server gesichert werden, auf dessen externer (freigegebener) Festplatte.

Ich habe den Task mit dem Benutzer eingerichtet, mit dem ich mich auch an der Domäne anmelde.
Starte ich den Task aber, bricht er ohne Kommentar ab.
Ich habe anscheinend lokal keine Berechtigung wenn ich den Task mit dem Domänenbenutzer ausführe.
Wenn ich ihn als lokaler Admin ausführe, komme ich aber nicht auf den Server.

Unter "Lokale Benutzer und Gruppen" sehe ich aber auch diesen Domänenbenutzer gar nicht, den muss es aber doch auch lokal geben, oder?

In anderen Worten: wie stelle ich die lokalen Berechtigungen für den Domänenbenutzer ein?
Mitglied: cykes
31.10.2008 um 14:42 Uhr
Hallo franc,

Du kannst Deinen Domänenbenutzer zunächst zu der Gruppe der lokalen Administratoren hinzufügen, dazu benötigst Du allerdings am besten einen Domänenadministrator-Account. Unter dem meldest Du Dich an dem XP Rechner an und gehst auf [START]->Ausführen (oder alternativ [WIN links] + R)
dort tippst Du "net localgroup Administratoren <Domäne>\<Benutzername> /ADD" ein (ohne die " ") und klickst auf OK. Dann sollte der Task unter Deinem eigentlichen Benutzernamen laufen.

Einsehen kannst Du die lokalen Benutzer und Gruppen dann unter START->Systemsteurung->Verwaltung->Computerverwaltung unter "lokale Benutzer und Gruppen"

Gruß

cykes
Bitte warten ..
Mitglied: franc
31.10.2008 um 14:52 Uhr
Danke, also das hab ich getan, aber auch wenn ich Drive Snapshot direkt starte (also als Domänenbenutzer) beklagt sich dieses über fehlende Administratorenrechte, obwohl der Domänenbenutzer jetzt in der Gruppe der Administratoren zu sehen ist.

EDIT: Nach einem Neustart des Rechners (wahrscheinlich hätte ein Dienstneustart des Taskplaners es auch getan) funktioniert es!

DANKE für den Tipp mit dem net-Befehl, das war es.
Bitte warten ..
Mitglied: 60730
31.10.2008 um 18:04 Uhr
Zitat von franc:

DANKE für den Tipp mit dem net-Befehl, das war es.
Servus,

da hast du den Teufel mit dem Belzebub ausgetrieben....
Oder passender - cycles erfindet gerade antizyklisch das Rad neu und führt die Adminrechte wieder ein, die mittlerweile wahrscheinlich sogar in den einschlägigen Computerzeitungen
für das Übel auf der Welt verantwortlich gemacht werden......

Viel einfacher und viel sicherer ist es doch - in der Batch, die das Drivesnapshot ausführt
net use z: \\server\freigabe passwort Benutzer
.. hinzuzufügen und dann mit Systemrechten das Drivesnapshot laufen zu lassen.

EDIT: Nach einem Neustart des Rechners (wahrscheinlich hätte ein Dienstneustart des Taskplaners es auch getan)

Nein, eine Neuanmeldung (mit den neuen Rechten) an der Domaine ist dafür verantwortlich gewesen....

Gruß
Bitte warten ..
Mitglied: cykes
31.10.2008 um 18:48 Uhr
Zitat von 60730:

Viel einfacher und viel sicherer ist es doch - in der Batch, die das
Drivesnapshot ausführt
> net use z: \\server\freigabe passwort Benutzer
.. hinzuzufügen und dann mit Systemrechten das Drivesnapshot
laufen zu lassen.

Also es ist sicherer in einer Batch ein Passwort im Klartext abzulegen als einem Benutzer (lokale) Adminrechte zu geben, der Domänenadmin ist. Das ist ein interessanter Ansatz.
Bitte warten ..
Mitglied: 60730
01.11.2008 um 14:23 Uhr
Zitat von cykes:
> Zitat von 60730:

Also es ist sicherer in einer Batch ein Passwort im Klartext
abzulegen als einem Benutzer (lokale) Adminrechte zu geben, der
Domänenadmin ist. Das ist ein interessanter Ansatz.

Ich darf doch?

Also es ist sicherer in einer Batch die von einem Adminaccount /Systemrechte aus gestartet wird Sein eigenes/ Passwort im Klartext abzulegen als einem Benutzer (lokale) Adminrechte zu geben........
(Je nachdem, wo denn das Batchscript liegt %userprofile% - kommt niemand, der keine Adminrechte hat - auf/an diese Batch)

Interessanter Ansatz hin oder her - genauer Lesen, was denn das "Problem" des Threaderstellers ist - wäre ein interessanter Ansatz

Ich habe den Task mit dem Benutzer eingerichtet, mit dem ich mich auch an der Domäne anmelde.
Wo schreibt er was von Administrator - er benutzt seinen Domainaccount...
Ich habe anscheinend lokal keine Berechtigung wenn ich den Task mit dem Domänenbenutzer ausführe.
Wenn ich ihn als lokaler Admin ausführe, komme ich aber nicht auf den Server.
Kapito?

Falls nicht - du hast Ihm diese Antwort gegeben:

Du kannst Deinen Domänenbenutzer zunächst zu der Gruppe der lokalen Administratoren hinzufügen.
Was er ja auch gemacht hat - und warum ich mein Veto eingereicht habe

Anstatt ein simples Nein auf diese Frage zu geben:
Unter "Lokale Benutzer und Gruppen" sehe ich aber auch diesen Domänenbenutzer gar nicht, den muss es aber doch auch lokal geben, oder?

Vergleiche deine Aussage bitte nochmal:
....als einem Benutzer (lokale) Adminrechte zu geben, der Domänenadmin ist.
Wer etwas Ahnung von Windows Domainen hat, der weiß daß die Gruppe der Domain Administratoren automatisch in die Gruppe der lokalen Administratoren eingebunden wird - wenn der Client in die Domain aufgenommen wird.
Von daher würde ich dir glatt unterstellen, du versuchst dich herauszuwinden, anstatt einfach mal zuzugeben, daß dieser eine Tipp von dir nun wirklich nicht das Gelbe vom Ei war....

Wir alle sind Menschen - und die die Fehler zugeben können - sind mir die liebsten

Und der Vollständigkeit halber mein anonymisiertes Script- wie ich es schon jahrelang benutze:
Denn ich bin Hier nicht zum stänkern, sndern zum verbessern nicht nur meines Wissens
01.
Rem der angegebene Benutzer kann auch ein "besonderer" sein - der keine Rechte - außer dem Vollen Zugang auf diesen einen Share hat. 
02.
If not exist b:>nul net use b: \\server\freigabe passwort /user:domain\username 
03.
if exist b:\%computername%\c_%computername%.hsh>nul goto 2ndrunc 
04.
 
05.
:1strunc 
06.
if not exist b:\%computername%\>nul md b:\%computername% 
07.
c:\script\snapshot.exe c: b:\%computername%\$disk-voll.sna -r -t  -l650 -ob:\%computername%\c_$computername.hsh 
08.
:2ndrunc 
09.
@Title 2nd Backup c drive 
10.
c:\script\snapshot.exe c: b:\%computername%\$disk-$date-$hour.sna -hb:\%computername%\c_$computername.hsh
Ps: Ein anderes Script renamed die hsh Dateien regelmäßig um, so daß jeden Monat immer eine komplett neues VollBackup erzeugt wird.
Die hsh dateien nicht löschen, wenn inkrementelle Backups benutzt werden.

Wer meint, dieses Script wäre ein Sicherheitsrisiko, der kann es (so wie ich) per Psexec von einem Server aus starten, oder mittels bat2exe und upx verschlüsseln.
Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Powershell Skript als geplanter Task (9)

Frage von Ex0r2k16 zum Thema Windows Server ...

Windows Server
Geplante Tasks starten nicht automatisch

Frage von TiTux zum Thema Windows Server ...

Windows Systemdateien
gelöst Geplante Task einmalig über GPO ausführen (5)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Batch & Shell
Batch Programm verhalten bei shoutdown -p (18)

Frage von Michael-ITler zum Thema Batch & Shell ...

Router & Routing
Freigabe aus anderem Netz nicht erreichbar (15)

Frage von McLion zum Thema Router & Routing ...

Linux Desktop
Bildschirmauflösung unter Linux festlegen (12)

Frage von itebob zum Thema Linux Desktop ...

Festplatten, SSD, Raid
Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (12)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...