Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Tools

GELÖST

Geplanten Task hinzufügen - speichern in der Domäne

Mitglied: franc

franc (Level 2) - Jetzt verbinden

31.10.2008, aktualisiert 01.11.2008, 8308 Aufrufe, 5 Kommentare

Auf einem Windows XP Rechner mit dem Taskplaner einen Task hinzufügen und auf einem Server (Domänencontroller) speichern

Hallo,
ich habe einen Windows XP SP3 Rechner installiert und in einer Domäne eingebunden.
Ich melde mich an diesem Rechner beim Hochfahren auch immer in dieser Domäne an, also:

DOMAIN\MeinDomainBenutzername

und arbeite aller meistens auf dem Server (DC) über eine Terminal Sitzung.

Jetzt will ich aber von meinem lokalen Rechner regelmäßig ein Image erstellen.
Ich habe hierzu einen Task geplant mit dem ich Drive Snapshot ausführen lasse mit den entsprechenden Parametern.
Das Image soll auf dem Server gesichert werden, auf dessen externer (freigegebener) Festplatte.

Ich habe den Task mit dem Benutzer eingerichtet, mit dem ich mich auch an der Domäne anmelde.
Starte ich den Task aber, bricht er ohne Kommentar ab.
Ich habe anscheinend lokal keine Berechtigung wenn ich den Task mit dem Domänenbenutzer ausführe.
Wenn ich ihn als lokaler Admin ausführe, komme ich aber nicht auf den Server.

Unter "Lokale Benutzer und Gruppen" sehe ich aber auch diesen Domänenbenutzer gar nicht, den muss es aber doch auch lokal geben, oder?

In anderen Worten: wie stelle ich die lokalen Berechtigungen für den Domänenbenutzer ein?
Mitglied: cykes
31.10.2008 um 14:42 Uhr
Hallo franc,

Du kannst Deinen Domänenbenutzer zunächst zu der Gruppe der lokalen Administratoren hinzufügen, dazu benötigst Du allerdings am besten einen Domänenadministrator-Account. Unter dem meldest Du Dich an dem XP Rechner an und gehst auf [START]->Ausführen (oder alternativ [WIN links] + R)
dort tippst Du "net localgroup Administratoren <Domäne>\<Benutzername> /ADD" ein (ohne die " ") und klickst auf OK. Dann sollte der Task unter Deinem eigentlichen Benutzernamen laufen.

Einsehen kannst Du die lokalen Benutzer und Gruppen dann unter START->Systemsteurung->Verwaltung->Computerverwaltung unter "lokale Benutzer und Gruppen"

Gruß

cykes
Bitte warten ..
Mitglied: franc
31.10.2008 um 14:52 Uhr
Danke, also das hab ich getan, aber auch wenn ich Drive Snapshot direkt starte (also als Domänenbenutzer) beklagt sich dieses über fehlende Administratorenrechte, obwohl der Domänenbenutzer jetzt in der Gruppe der Administratoren zu sehen ist.

EDIT: Nach einem Neustart des Rechners (wahrscheinlich hätte ein Dienstneustart des Taskplaners es auch getan) funktioniert es!

DANKE für den Tipp mit dem net-Befehl, das war es.
Bitte warten ..
Mitglied: 60730
31.10.2008 um 18:04 Uhr
Zitat von franc:

DANKE für den Tipp mit dem net-Befehl, das war es.
Servus,

da hast du den Teufel mit dem Belzebub ausgetrieben....
Oder passender - cycles erfindet gerade antizyklisch das Rad neu und führt die Adminrechte wieder ein, die mittlerweile wahrscheinlich sogar in den einschlägigen Computerzeitungen
für das Übel auf der Welt verantwortlich gemacht werden......

Viel einfacher und viel sicherer ist es doch - in der Batch, die das Drivesnapshot ausführt
net use z: \\server\freigabe passwort Benutzer
.. hinzuzufügen und dann mit Systemrechten das Drivesnapshot laufen zu lassen.

EDIT: Nach einem Neustart des Rechners (wahrscheinlich hätte ein Dienstneustart des Taskplaners es auch getan)

Nein, eine Neuanmeldung (mit den neuen Rechten) an der Domaine ist dafür verantwortlich gewesen....

Gruß
Bitte warten ..
Mitglied: cykes
31.10.2008 um 18:48 Uhr
Zitat von 60730:

Viel einfacher und viel sicherer ist es doch - in der Batch, die das
Drivesnapshot ausführt
> net use z: \\server\freigabe passwort Benutzer
.. hinzuzufügen und dann mit Systemrechten das Drivesnapshot
laufen zu lassen.

Also es ist sicherer in einer Batch ein Passwort im Klartext abzulegen als einem Benutzer (lokale) Adminrechte zu geben, der Domänenadmin ist. Das ist ein interessanter Ansatz.
Bitte warten ..
Mitglied: 60730
01.11.2008 um 14:23 Uhr
Zitat von cykes:
> Zitat von 60730:

Also es ist sicherer in einer Batch ein Passwort im Klartext
abzulegen als einem Benutzer (lokale) Adminrechte zu geben, der
Domänenadmin ist. Das ist ein interessanter Ansatz.

Ich darf doch?

Also es ist sicherer in einer Batch die von einem Adminaccount /Systemrechte aus gestartet wird Sein eigenes/ Passwort im Klartext abzulegen als einem Benutzer (lokale) Adminrechte zu geben........
(Je nachdem, wo denn das Batchscript liegt %userprofile% - kommt niemand, der keine Adminrechte hat - auf/an diese Batch)

Interessanter Ansatz hin oder her - genauer Lesen, was denn das "Problem" des Threaderstellers ist - wäre ein interessanter Ansatz

Ich habe den Task mit dem Benutzer eingerichtet, mit dem ich mich auch an der Domäne anmelde.
Wo schreibt er was von Administrator - er benutzt seinen Domainaccount...
Ich habe anscheinend lokal keine Berechtigung wenn ich den Task mit dem Domänenbenutzer ausführe.
Wenn ich ihn als lokaler Admin ausführe, komme ich aber nicht auf den Server.
Kapito?

Falls nicht - du hast Ihm diese Antwort gegeben:

Du kannst Deinen Domänenbenutzer zunächst zu der Gruppe der lokalen Administratoren hinzufügen.
Was er ja auch gemacht hat - und warum ich mein Veto eingereicht habe

Anstatt ein simples Nein auf diese Frage zu geben:
Unter "Lokale Benutzer und Gruppen" sehe ich aber auch diesen Domänenbenutzer gar nicht, den muss es aber doch auch lokal geben, oder?

Vergleiche deine Aussage bitte nochmal:
....als einem Benutzer (lokale) Adminrechte zu geben, der Domänenadmin ist.
Wer etwas Ahnung von Windows Domainen hat, der weiß daß die Gruppe der Domain Administratoren automatisch in die Gruppe der lokalen Administratoren eingebunden wird - wenn der Client in die Domain aufgenommen wird.
Von daher würde ich dir glatt unterstellen, du versuchst dich herauszuwinden, anstatt einfach mal zuzugeben, daß dieser eine Tipp von dir nun wirklich nicht das Gelbe vom Ei war....

Wir alle sind Menschen - und die die Fehler zugeben können - sind mir die liebsten

Und der Vollständigkeit halber mein anonymisiertes Script- wie ich es schon jahrelang benutze:
Denn ich bin Hier nicht zum stänkern, sndern zum verbessern nicht nur meines Wissens
01.
Rem der angegebene Benutzer kann auch ein "besonderer" sein - der keine Rechte - außer dem Vollen Zugang auf diesen einen Share hat. 
02.
If not exist b:>nul net use b: \\server\freigabe passwort /user:domain\username 
03.
if exist b:\%computername%\c_%computername%.hsh>nul goto 2ndrunc 
04.
 
05.
:1strunc 
06.
if not exist b:\%computername%\>nul md b:\%computername% 
07.
c:\script\snapshot.exe c: b:\%computername%\$disk-voll.sna -r -t  -l650 -ob:\%computername%\c_$computername.hsh 
08.
:2ndrunc 
09.
@Title 2nd Backup c drive 
10.
c:\script\snapshot.exe c: b:\%computername%\$disk-$date-$hour.sna -hb:\%computername%\c_$computername.hsh
Ps: Ein anderes Script renamed die hsh Dateien regelmäßig um, so daß jeden Monat immer eine komplett neues VollBackup erzeugt wird.
Die hsh dateien nicht löschen, wenn inkrementelle Backups benutzt werden.

Wer meint, dieses Script wäre ein Sicherheitsrisiko, der kann es (so wie ich) per Psexec von einem Server aus starten, oder mittels bat2exe und upx verschlüsseln.
Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
Powershell Skript als geplanter Task
gelöst Frage von Ex0r2k16Windows Server9 Kommentare

Hallo zusammen, ich habe ein PS Skript in meinen geplanten Tasks was der "SYSTEM" User nicht ausführt. Führe ich ...

Windows Server
Geplante Tasks starten nicht automatisch
Frage von TiTuxWindows Server

Hallo, wir haben 5 RDP Session-Host Server in einer Windows Server 2012 R2 Farm am Laufen. Auf allen Server ...

Windows Systemdateien
Geplante Task einmalig über GPO ausführen
gelöst Frage von WinLiCLIWindows Systemdateien5 Kommentare

Hallo zusammen, ich habe ein Prüfskript per Batch geschrieben, dass auf jedem Rechner einmalig laufen soll. Ich kann zwar ...

Windows Server
Neue Domäne zur vorhandenen Domäne hinzufügen
Frage von Marcel-mit-MWindows Server5 Kommentare

Hallo zusammen, wir benötigen aktuell eine weitere Domäne für ein neu gegründetes Sub-Unternehmen. Leider ist keiner von uns so ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 6 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 13 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 17 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...