Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Per Skript prüfen ob Computer mitglied einer AD-Gruppe ist

Frage Microsoft Windows Userverwaltung

Mitglied: 56547

56547 (Level 1)

02.03.2009, aktualisiert 17:00 Uhr, 7304 Aufrufe, 4 Kommentare

Hallo,

für ein Logon-Skript muss ich feststellen ob der Computer (nicht der User!) an dem man sich gerade anmeldet mitglied in einer bestimmten Gruppe ist. Daraufhin möchte ich bestimmte Ressourcen mappen (Laufwerke,Drucker,..). Zu diesem Zweck habe ich eine "Standortgruppe" erstellt und den Computer als Mitglied zugewiesen.

ifmember.exe prüft leider nur die Gruppenmitgliedschaften des Benutzers, nicht des Computers. Aber im Grunde suche ich genau so eine Funktion.

Wenn es geht als Tool für ein einfaches .cmd (bin mit VBScript nicht so firm).
Mitglied: Logan000
03.03.2009 um 08:36 Uhr
Moin Moin

Wenn Du ein AD hast warum rufst du dein "Ressourcen Skript" nicht per GPO auf. Dann kannst Du pro Gruppe eine deine lauwerke mappen oder Drucker einbinden.

/edit
Ach ja hab ich vergessen:
Netzlauferke einbinden mit Net Use und Netzwerkdrucker verbinden mit con2prt.
Zu beiden Befehlen solte hier im Forum ausreichend Information zu finden sein.
/edit

Gruß L.
Bitte warten ..
Mitglied: 56547
03.03.2009 um 09:02 Uhr
Zunächst vielen dank.

Das Problem mit der Lösung über verschiedene OUs ist, das man letztlich sehr viele Logon-Skripte zu pflegen hat. Ich dachte es ist simpler hierfür Sicherheitsgruppen zu verwenden.
Leider hat ich kein Tool gefunden mit dem ich, ähnlich ifmember, einfach die Sicherheitsgruppe eines Computers abfragen kann. Das geht scheints nur mit WSH oder evtl. einer LDAP-Abfrage.
Bitte warten ..
Mitglied: Logan000
03.03.2009 um 11:06 Uhr
Moin

... das man letztlich sehr viele Logon-Skripte zu pflegen hat.
Naja, Skript pro "resource" würd ich mal sagen und das brauch ja nur geändert werden wenn sich auch die Resource ändert.

Leider hat ich kein Tool gefunden mit dem ich, ähnlich ifmember, einfach die Sicherheitsgruppe eines Computers abfragen kann.
Zumindest NetzLWs und Netzwerkducker sind Benutzereinstellungen diese soltest Du nicht pro Computer zuweisen damit machst du es dir nur schwerer.

Das Problem mit der Lösung über verschiedene OUs ist...
Mein Vorschlag war eigentlich die GPOs pro Benutzergruppe anzuwenden.

Gruß L.
Bitte warten ..
Mitglied: 56547
03.03.2009 um 13:31 Uhr
Hallo,

der Hintergrund ist, das der Computer an einem Standort (Geschäftsstelle) steht. Dort befinden sich Drucker und Shares die jeder Benutzer der sich daran anmeldet erhalten soll (unabhängig von seinem Benutzernamen).

Ich glaube der einfachheit halber löse ich das mit eine OU pro Standort, verknüpfe ein Logon-Skript damit, schiebe die betroffenen Computerobjekte dort hinein und gut ist.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst Mitglieder aus mehreren AD Gruppen mit PowerShell auslesen (2)

Frage von Stefan007 zum Thema Batch & Shell ...

Windows Server
AD Filter: Mitglied von (12)

Frage von PWiesen zum Thema Windows Server ...

Windows Userverwaltung
gelöst PS Skript AD Objekte auslesen (1)

Frage von m.reeger zum Thema Windows Userverwaltung ...

Windows Server
gelöst AD Gruppen werden nicht angepasst (5)

Frage von theoberlin zum Thema Windows Server ...

Neue Wissensbeiträge
Firewall

PfSense Repository für Version 2.3.x

(2)

Information von Dobby zum Thema Firewall ...

LAN, WAN, Wireless

WPA-2 hat erste Risse: KRACK

(4)

Information von the-buccaneer zum Thema LAN, WAN, Wireless ...

Hardware

GPD Pocket: Winziger Laptop für Wenig Tipper

(1)

Information von pelzfrucht zum Thema Hardware ...

Windows 10

Microsoft veröffentlicht das "Fall Creators Update

(10)

Information von Penny.Cilin zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (23)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (20)

Frage von sunics zum Thema Hosting & Housing ...

Windows 7
gelöst Windows 7 Anmeldedomäne festlegen (13)

Frage von flotaut zum Thema Windows 7 ...