lebigmac74
Goto Top

net localgroup funktioiert nicht in Verbindung mit Login Skript

Hallo,

wie viele andere hier auch habe ich habe das Problem, dass ich meinen Usern lokale Admin Rechte geben will. Ich kenne auch den Befehl

net localgroup Administratoren /add DOMAENE\LocalAdmins

der auch wunderbar funktioniert, wenn ich ihn als Domain Admin an der Workstation ausführe, aber wenn ich mich zuerst an jedem Rechner als Admin einloggen muss, kann ich's ja gleich von Hand machen.

Wenn ich über die Policy ein Logon Skript definiere und in diesem den gleichen Befehl absetze funktioniert leider nichts. Liegt das an dem Benutzer, unter dem das Skript läuft? Und btw: mit welchem Benutzer wird denn das Skript überhaupt ausgeführt??

Ich hab hier schon diverse Beiträge zu diesem Thema gelesen, und wenn ich nicht alles komplett falsch verstanden habe, dann müsste das doch klappen oder???

Wäre sensationiell, wenn mir dazu heute noch jemand einen Tipp geben könnte. Morgen früh kommen meine User und werden sowieso alle tödlich beleidigt sein, dass sie nach der Umstellung von letzter Nacht keine Domain Admins mehr sind (kann nix dafür, war ne Altlast) face-wink

Merci im Voraus, lebigmac

Btw: Server ist 2003 R2, Clients sind 2000 und XP

Content-Key: 28993

Url: https://administrator.de/contentid/28993

Ausgedruckt am: 28.03.2024 um 15:03 Uhr

Mitglied: Dani
Dani 26.03.2006 um 17:32:10 Uhr
Goto Top
Hi,
hab das gerade bei mir mal getestet. Probier mal das:

net localgroup Administratoren GRUPPE ODER USERNAME /ADD


Gruß
Dani
Mitglied: lebigmac74
lebigmac74 04.04.2006 um 12:01:35 Uhr
Goto Top
Servus,

leider funktioniert das ganze nur, wenn der entsprechende User bereits lokale Admin Rechte besitzt. Für weiter Infos bin ich sehr dankbar face-smile

cheers,
lebigmac
Mitglied: Dani
Dani 04.04.2006 um 16:25:49 Uhr
Goto Top
Hi,
wie viele Clients sind des denn?? Wenn es nur 20 oder so sind, könnt ich dir das Leben vielleicht einfacher machen. Ich hab Prog geschrieben, mit dem man auf einer Workstation einer Domain eine lokale Gruppe anlegen kann und dazu noch die Mitglieder. Die Mitglieder können per Hand oder als txt File importiert werden. Wenn du dann noch ne Automatisierung draus machst (AutoHotKey), brauchst nur noch das Script ausführen und der Rest würde dann von alleine gehen.


Gruß
Dani
Mitglied: lebigmac74
lebigmac74 04.04.2006 um 17:25:41 Uhr
Goto Top
Servus,

wir haben das Problem inzwischen gelöst bekommen. Wir haben eine entsprechende Policy den Computern in der Domäne zugewiesen. Dort führen wir unser Script unter Computer Konfiguration->Windows Settings->Scripts als Startup Script aus. Dies funktioniert wunderbar. Bei WinXP Clients muss man auf eins achten: XP zeigt den Anmeldebidschirm schon an obwohl noch nicht alles geladen ist, d.h. wenn man sich da zu schnell anmeldet wurde des Script wahrscheinlich noch nicht ausgeführt -> Der User muss sich abmelden und nochmal anmelden.

Cheers
lebigmac
Mitglied: ZicknZackn
ZicknZackn 01.08.2006 um 14:35:01 Uhr
Goto Top
Ich würde noch eine Policy einrichten,
damit der Computer vor dem Start immer auf das
Netzwerk wartet, denn damit funktionieren
Druckerzuweisung mit R2 bzw. SoftwareVerteilung auf Computer zugewiesen
wesentlich besser:

Computerkonfiguration - Administrative Vorlagen - System - Anmeldung - 'Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten'

Ciao

ZicknZackn