Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Script mit Adminrechten von GroupPolicyManagement Logoff laufen lassen

Frage Microsoft Windows Server

Mitglied: F1rehell

F1rehell (Level 1) - Jetzt verbinden

17.05.2011 um 11:06 Uhr, 2788 Aufrufe, 5 Kommentare

Hallo zusammen,

habe sicherlich einen Tag gesucht bei Google und Co. leider bisher nichts gefunden. Nun habe ich die Hoffnung, dass jemand von euch eine Idee hat.

Ich habe ein Windows Server 2k8 R2 mit einem AD und Group Policy Management am laufen.

Hier habe ich ein Script geschrieben das bei jedem Abmelden vom User laufen soll. Der User ist kein Administrator. Da ich in dem Script aber ein paar Dinge mache die nur der Administrator darf, ist meine Frage ob es eine Möglichkeit gibt dem Script Adminrecht mit zugeben.
Wichtig dabei ist aber, dass ich auf das Home-Laufwerk des Users zugreifen muss. Somit kann ich glaube ich kein RunAs machen, da ich dann das Home-Laufwerk des Users verliere.

Einsortiert habe ich das Powershell Script in eine Policy unter User Configuration -> Policies -> Windows Settings -> Scripts (Logon/Logoff) im Reiter PowerShell Scripts.

Hat jemand eine Idee?

Grüße
F1re
Mitglied: DerWoWusste
17.05.2011 um 11:25 Uhr
Moin.
Für Adminrechte nimmt man kein Abmeldeskript, sondern ein Shutdownskript. Muss er wirklich Zugriff auf das Profil haben? Geht's nicht anders?
Wenn nein, nimm beides: Abmeldeskript kopiert den Teil an einen temporären Ort, Shutdownskript nutzt ihn und löscht ihn dann.
Bitte warten ..
Mitglied: F1rehell
17.05.2011 um 12:33 Uhr
Aber das Shutdownscript würde er nur beim Shutdown machen. Es geht halt um eine User Einstellung, die gemacht werden soll wenn er sich abmeldet. Ja er sollte das Profil haben, weil ich da eine Einstellung vom User speichern möchte.
Alternativ, aber damit müsste ich die Abmeldung herauszögern, was ich ungern machen möchte, wäre ein Task starten der sofort läuft. Der rennt dann als Admin oder höher, speichere wie du schon meinst lokal und räume danach auf. Ist auch meine Lösung, habe nur die Hoffnung das jemand etwas Besseres weiß.

Danke und Grüße
F1re
Bitte warten ..
Mitglied: DerWoWusste
17.05.2011 um 12:44 Uhr
Du kannst natürlich mit Rechteübergabe (diverse Runas-Tools wie psexec) arbeiten und ein Kennwort übergeben, das ihn stark macht.
Kannst Du noch kurz sagen, welche Usereinstellung denn Adminrechte erfordert?
Bitte warten ..
Mitglied: F1rehell
17.05.2011 um 14:05 Uhr
Klar! In dem Script mach ich eine Server anfrage um den Hauptbenutzers des Computers heraus zu bekommen. Nur wenn der angemeldete User und der Hauptbenutzer gleich sind, soll er etwas machen. Bei der anfrage bekommt er ein Zugriff verweigert.
Das mit dem übergeben vom Passwort ist mit begannt, wollte ich aber auch vermeiden. Auch wenn ich es verschlüsselt übergeben kann, könnte man es zurückrechnen. Ich finde es unsauber. Werde nun mein Script umschreiben so, dass ich es beim Startup oder Shutdown mit den passenden rechten einhängen kann. War ein versuch wert Aber vielen Dank für die schnellen Antworten.
Bitte warten ..
Mitglied: DerWoWusste
17.05.2011 um 14:29 Uhr
Auch wenn ich es verschlüsselt übergeben kann, könnte man es zurückrechnen
Ja, in 10 Jahren vielleicht.
Bitte warten ..
Ähnliche Inhalte
Samba
SAMBA netlogon-Scripte mit Adminrechte
Frage von maniacmacpainSamba2 Kommentare

Hallo, ich habe hier einen SAMBA-Server am laufen und möchte ein Script per netlogon verteilen. Dieses muss jedoch mit ...

Windows Server
DHCP Server auf nur einem von 2 Port laufen lassen
gelöst Frage von Inoc95Windows Server1 Kommentar

Hallo, ich habe einen Windows Server 2012 r2 mit einem DHCP-Server drauf laufen. Nun verteilt er aber die IP-Adresse ...

Windows Server
Batch Skript während dem Betrieb mittels GPO laufen lassen
gelöst Frage von WinLiCLIWindows Server14 Kommentare

Hallo zusammen, ich würde gerne einige Skripte für paar Tage laufen lassen, die immer wenn die GPO´s neu eingelesen ...

Windows Server
Temp-Dateien lassen sich nicht löschen trotz Adminrechte
Frage von Stefan007Windows Server5 Kommentare

Hallo Freunde der Nacht, ich habe folgendes Problem mit unserem Small Business 2008. in C:\Windows\Temp\ befinden sich knapp 7 ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 1 StundeVerschlüsselung & Zertifikate

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 12 StundenWindows 102 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 14 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner3 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen13 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...