Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows-Route setzen als Benutzer

Frage Netzwerke Router & Routing

Mitglied: pollux2

pollux2 (Level 1) - Jetzt verbinden

04.05.2007, aktualisiert 07.05.2007, 14576 Aufrufe, 5 Kommentare

(Berechtigung zum Route setzen über GPO möglich?)

Hallo,

ich möchte einen Kunden-PC (XP als Domänenmitglied an Win2003) über eine VPN-Verbindung per RDP erreichen, diese Route soll aber nicht permant bestehen.
Dazu habe ich eine Batch-Datei mit "route add ...", die der Benutzer bei Bedarf ausführt, um die Route zu setzen. Danach steht die Verbindung und beim Neustart geht die Route wieder verloren, das ist nun mal so vom Kunden gewünscht.

Soweit funktionert das auch, aber mein Problem ist, dass der Kunde dazu Admin-Rechte benötigt, denn ich weiß nicht, wie man mit Benutzer-Berechtigungen eine Route setzen kann. Und z.Zt. ist mir das zuviel Berechtigung für diesen Zweck, da bin ich etwas über das Ziel hinausgeschossen.

Kann man diese Berechtigung einen normalen Benutzer über Gruppenrichtlinien zuweisen? Ich habe mir das schon am Server angeschaut, aber nichts passendes gefunden. Meine Idee war auch, eine Berechtigung für die OU mit den Benutzern über "Objektverwaltung zuweisen" zu setzen, aber da habe ich auch nichts gefunden.

Hat jemand einen Lösungsansatz für mich?

Gruß
Martin
Mitglied: Atti58
04.05.2007 um 16:54 Uhr
Hallo Martin,

ich hatte mal ein ähnliches Problem, eine Maschine hat ständig die statischen Routen "vergessen". Das habe ich gelöst, indem ich einen Telnet-Server (telnetd) installiert habe und für diese telnet-Sitzung einen eigenen Account angelegt habe. Das "route add ..." habe ich dann über die TELNET-aufrufende Batch im Benutzer-Modus übergeben, leider habe ich die Batch wohl nicht mehr ...

Vielleicht hilft's,

Gruß

Atti.
Bitte warten ..
Mitglied: pollux2
04.05.2007 um 17:34 Uhr
Hallo Atti,

das funktioniert in meinem Fall leider nicht, weil der Kunde die Verbindung ja erst durch route.bat selbst "freischaltet".

Und der normale Benutzer braucht dann immer noch Admin-Rechte, um eine Route zu setzen. Ich möchte ja vermeiden, die Benutzer zu Admins zu "befördern", weil die mir sonst zuviel rumbasteln.

Trotzdem danke für Deinen Hinweis.

Schönes Wochenende
Martin
Bitte warten ..
Mitglied: Atti58
04.05.2007 um 18:42 Uhr
Ich bin nicht sicher, ob wir nicht aneinander vorbei reden ... In meinem Fall habe ich den Telnet-Server auf dem PC1 installiert und auf diesem PC1 eine Telnet-Session mit einem speziellen Account mit Adminrechten auf eben diesem PC1 - "localhost" sozusagen - aufgebaut, die lokale Route gesetzt und die Session geschlossen, der ausführende User hatte immer nur die "normalen" Benutzerrechte,

Gruß

Atti.
Bitte warten ..
Mitglied: pollux2
04.05.2007 um 20:07 Uhr
Hallo Atti,

Du hast absolut recht mit Deiner Methode und ich habe Dich auch so verstanden. Aber mein Kunde möchte die Route selbst setzen, so dass ich nur betreuuen kann, wenn er es anfordert. Das ist zwar unsinnig, da ich mich auch per VPN manuell einwählen kann, aber es wird so gewünscht. Er möchte halt eine Route zum an- und abschalten.

Gruß
Martin
Bitte warten ..
Mitglied: pollux2
07.05.2007 um 13:25 Uhr
So, nun hab ich was gefunden:

Ein nette Batch-Datei von der c't, "machmichadmin": http://www.heise.de/ct/ftp/05/23/112/
Damit kann ich Admin-Rechte (mit Password-Abfrage) in meine Route.bat einbauen.

Gruß
Martin
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
VPN Verbindungen von mehreren Benutzern routen (13)

Frage von cbx555 zum Thema Netzwerkmanagement ...

Windows Server
gelöst AD Userpasswörter setzen (11)

Frage von WPFORGE zum Thema Windows Server ...

Exchange Server
Kalender Rechte setzen zwischen Konten auf Exchnage und Office 365

Frage von Chonta zum Thema Exchange Server ...

Windows Server
gelöst Alias für DFS-Namespace setzen (3)

Frage von hagenharry zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (11)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...