Windows logon-script mit Admin-Rechten ausführen

Adolar · 17. September 2015

Moin moin, ich habe da am Donänencontroller so ein Anmeldescript hinterlegt:
\\domcontroller\netlogon\logon.bat
Darin steht ein Programmaufruf, der am PC aber mit Admin-Rechten ausgeführt werden muss. Ich find's trotz Goggel nicht mehr, wo in den GPO oder wo auch immer ich sowas festlegen kann. Kann jemand mit 'nem Stichwort aushelfen?

Besten Dank zusammen!

firexs · 17. September 2015

Ich hätte es in der Aufgabenplanung gemacht. Trigger 'beim Anmelden' und das ganze mit den Admin-Daten.

Adolar · 17. September 2015

Komme ich da über Gruppenrichtlinien oder ähnliches remote ran? Es betrifft etwa 350 PCs. Gefunden habe ich dazu DC-seitig die Gruppenrichtlinie "Benutzerkonfiguration/Windows-Einstellunge/Skrips (Anmelden/Abmelden)". Aber dort kann ich nur das Script, nicht "als Admin" einstellen.

KeepXtreme · 17. September 2015

machs als Startup-Skript, wenn möglich, dann läufts meines Wissens mit Admin-Rechtern. Dazu in der GPO unter Computerkonfiguration anlegen. Ein Login-Skript wird immer im Benutzerkontext ausgeführt, d.h. mit den rechten des angemeldeten Benutzers

und ja, du kannst mittels Gruppenrichtlinien Tasks planen - ausreichend hohes Domänenlevel vorrausgesetzt.

PS: Login-Skripte in den Pfad \\Domäne\NETLOGON\skript.bat - dann ist es unabhängig vom DC da über alle repliziert

Adolar · 17. September 2015

Naja, so habe ich's ja gemacht: Login-Skripte in den Pfad \\Domäne\NETLOGON\skript.bat
Hatte ich ja eingangs geschrieben: \\domcontroller\netlogon\logon.bat
Aber das Problem scheint doch ein ganz anderes zu sein, nämlich die Benutzerkontensteuerung. Es ist nicht das Recht per se, was mich hindert, sondern das Recht, dieses Recht auszuüben. Damit ist das Projekt gestorben. Ich kann die Benutzerkontensteuerung nicht abschalten, und darüber hinwegsetzen ist nach meinem Wissen auch für Logon-Scripte nicht möglich.

KeepXtreme · 17. September 2015

wie gesagt, wie siehts mit Startup-Skript oder Anmelde-Task, der in anderem Benutzerkontext ausgeführt wird, aus?
was genau willst du denn mit dem Skript erreichen, ev. gibt'S auch andere Möglichkeiten...

edit:\\ \\domcontroller\ & \\domain\ sind aber erstmal unterschiedliche Pfade, da \\domain\auf einen beliebigen DC verweist während \\domcontroller\ dich fest an einen bindet, was blöd bei nem Upgrade oder einem Ausfall sein kann (z.B. anderer Maschinenname...). Ich hoffe mal, ihr habt min. einen Replikations-DC in eurer Domäne?

xCtrl · 22. September 2015

Wenn Du das Skript im Aufgabenplaner mit dem Adminkonto ausführst, wird es nicht beim Benutzer, sondern beim besagten Adminkonto ausgeführt.

Edit: wer meldet sich denn alles am DC an? Es können doch nur Admins sein.

Suche

Windows logon-script mit Admin-Rechten ausführen

Adolar

Lt. Junior Grade

firexs

Fleet Admiral

Adolar

Lt. Junior Grade

KeepXtreme

Lt. Commander

Adolar

Lt. Junior Grade

KeepXtreme

Lt. Commander

xCtrl

Lt. Commander

Ähnliche Themen