Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows-Route setzen als Benutzer

Frage Netzwerke Router & Routing

Mitglied: pollux2

pollux2 (Level 1) - Jetzt verbinden

04.05.2007, aktualisiert 07.05.2007, 14636 Aufrufe, 5 Kommentare

(Berechtigung zum Route setzen über GPO möglich?)

Hallo,

ich möchte einen Kunden-PC (XP als Domänenmitglied an Win2003) über eine VPN-Verbindung per RDP erreichen, diese Route soll aber nicht permant bestehen.
Dazu habe ich eine Batch-Datei mit "route add ...", die der Benutzer bei Bedarf ausführt, um die Route zu setzen. Danach steht die Verbindung und beim Neustart geht die Route wieder verloren, das ist nun mal so vom Kunden gewünscht.

Soweit funktionert das auch, aber mein Problem ist, dass der Kunde dazu Admin-Rechte benötigt, denn ich weiß nicht, wie man mit Benutzer-Berechtigungen eine Route setzen kann. Und z.Zt. ist mir das zuviel Berechtigung für diesen Zweck, da bin ich etwas über das Ziel hinausgeschossen.

Kann man diese Berechtigung einen normalen Benutzer über Gruppenrichtlinien zuweisen? Ich habe mir das schon am Server angeschaut, aber nichts passendes gefunden. Meine Idee war auch, eine Berechtigung für die OU mit den Benutzern über "Objektverwaltung zuweisen" zu setzen, aber da habe ich auch nichts gefunden.

Hat jemand einen Lösungsansatz für mich?

Gruß
Martin
Mitglied: Atti58
04.05.2007 um 16:54 Uhr
Hallo Martin,

ich hatte mal ein ähnliches Problem, eine Maschine hat ständig die statischen Routen "vergessen". Das habe ich gelöst, indem ich einen Telnet-Server (telnetd) installiert habe und für diese telnet-Sitzung einen eigenen Account angelegt habe. Das "route add ..." habe ich dann über die TELNET-aufrufende Batch im Benutzer-Modus übergeben, leider habe ich die Batch wohl nicht mehr ...

Vielleicht hilft's,

Gruß

Atti.
Bitte warten ..
Mitglied: pollux2
04.05.2007 um 17:34 Uhr
Hallo Atti,

das funktioniert in meinem Fall leider nicht, weil der Kunde die Verbindung ja erst durch route.bat selbst "freischaltet".

Und der normale Benutzer braucht dann immer noch Admin-Rechte, um eine Route zu setzen. Ich möchte ja vermeiden, die Benutzer zu Admins zu "befördern", weil die mir sonst zuviel rumbasteln.

Trotzdem danke für Deinen Hinweis.

Schönes Wochenende
Martin
Bitte warten ..
Mitglied: Atti58
04.05.2007 um 18:42 Uhr
Ich bin nicht sicher, ob wir nicht aneinander vorbei reden ... In meinem Fall habe ich den Telnet-Server auf dem PC1 installiert und auf diesem PC1 eine Telnet-Session mit einem speziellen Account mit Adminrechten auf eben diesem PC1 - "localhost" sozusagen - aufgebaut, die lokale Route gesetzt und die Session geschlossen, der ausführende User hatte immer nur die "normalen" Benutzerrechte,

Gruß

Atti.
Bitte warten ..
Mitglied: pollux2
04.05.2007 um 20:07 Uhr
Hallo Atti,

Du hast absolut recht mit Deiner Methode und ich habe Dich auch so verstanden. Aber mein Kunde möchte die Route selbst setzen, so dass ich nur betreuuen kann, wenn er es anfordert. Das ist zwar unsinnig, da ich mich auch per VPN manuell einwählen kann, aber es wird so gewünscht. Er möchte halt eine Route zum an- und abschalten.

Gruß
Martin
Bitte warten ..
Mitglied: pollux2
07.05.2007 um 13:25 Uhr
So, nun hab ich was gefunden:

Ein nette Batch-Datei von der c't, "machmichadmin": http://www.heise.de/ct/ftp/05/23/112/
Damit kann ich Admin-Rechte (mit Password-Abfrage) in meine Route.bat einbauen.

Gruß
Martin
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
VPN Verbindungen von mehreren Benutzern routen (13)

Frage von cbx555 zum Thema Netzwerkmanagement ...

Windows Server
gelöst AD Userpasswörter setzen (11)

Frage von WPFORGE zum Thema Windows Server ...

Exchange Server
Kalender Rechte setzen zwischen Konten auf Exchnage und Office 365

Frage von Chonta zum Thema Exchange Server ...

Windows Server
gelöst Alias für DFS-Namespace setzen (3)

Frage von hagenharry zum Thema Windows Server ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Windows Server
Kennwort vergessen bei Hyper vserver 2012r (20)

Frage von jensgebken zum Thema Windows Server ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Festplatten, SSD, Raid
Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (13)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...