16. Juni 200322 j Habe da mal eine Frage bezüglich oben gennanter Skripte (netlogon) Gibt es eine Möglichkeit im Anmeldeskript auch Ordnerberechtigungen festzulegen. Mit geht es darum, dass die "Gruppe" -> "Jeder" automatisch bei der Rechneranmeldung den Schreibzugriff auf den lokalen Ordner WINNT erhält, die User sind keine lokalen Administratoren. Wir brauchen für ein spezielles Programm an jedem Rechner Schreibzugriff in das WINNT Verzeichniss. Gibt es da eine Möglichkeit etwas im Skript zu hinterlegen, dass die Schreibberechtingung automatisch für "Jeder" gesetzt wird (in den Ordnersicherheitseinstellungen)? Vielen Dank schonmal
16. Juni 200322 j Die Rechteverteilung auf die Ordner kannst du mit xcacls (auch Resource Kit) wunderbar machen. Ich weiss jetzt allerdings nicht, ob du für Xcacls Admin sein musst...... is aber schon mal ein Ansatz.
16. Juni 200322 j Hallo, das sieht doch schonmal sehr gut aus. Weisst du wie ich das tool genau nutzen muss? Muss ich das auf dem Server installieren oder so? Da ich von dem tool noch nÃcht viel weiss. :confused:
16. Juni 200322 j Original geschrieben von HAL 9000 Da ich von dem tool noch nÃcht viel weiss. :confused: Das Tool kannst du bei Microsoft downloaden, Link dazu in diesem Thread : http://www.fachinformatiker-world.de/forums/showthread.php?s=&threadid=48008&highlight=xcacls Für eine Syntax Erläuterung einfach xcacls /? eingeben. Gruß Terran Marine
16. Juni 200322 j Original geschrieben von Thombo Ich weiss jetzt allerdings nicht, ob du für Xcacls Admin sein musst...... is aber schon mal ein Ansatz. Problemtischer ist noch, das zum Ändern von Berechtigungen, der User Vollzugriff auf die Dateien und Ordner haben muss. Dies dürfte nicht beim der Beispiel NICHT der Fall sein. Harte Nuss, man könnte mit RUNAS was machen, aber dort müsste dann das Admin - Passwort im Klartext drinstehen, nicht sehr schön. Schonmal versucht, die Rechte einfach auszurollen ? Mithilfe einer for-Schleife und den Standardfreigaben ? Gruß Terran Marine
17. Juni 200322 j Original geschrieben von Terran Marine Schonmal versucht, die Rechte einfach auszurollen ? Mithilfe einer for-Schleife und den Standardfreigaben ? Was ist denn das, ausrollen?
17. Juni 200322 j Original geschrieben von Terran Marine man könnte mit RUNAS was machen, aber dort müsste dann das Admin - Passwort im Klartext drinstehen, nicht sehr schön. Gruß Terran Marine Es gibt doch auch Freeware Tools (Z.B. bat2com) mit denen man aus Batch-dateien einfach .com Dateien erstellt. Da würde das Password dann nicht direkt im Klartext drinstehen..... Was mit ausrollen gemeint ist weiss ich leider auch nicht :-(
17. Juni 200322 j Original geschrieben von DeepBlue Was ist denn das, ausrollen? Ausrollen ist so ein blöder neumodischer Begriff, der soviel heisst wie global verteilen oder global installieren. Für das konkrete Beispiel, wäre das z.B. eine kleine Batchdatei die alle Rechner der Domäne enthält, automatisch auf die Standardfreigaben verbindet, und danach die Rechte setzt. Gruß Terran Marine
17. Juni 200322 j hmm nun bin ich irgenwie durcheinander... Also der User muss lokale Admin Rechte haben um Ordnerberechtigungen zu setzten? (Mittels xcalcs) Der User hat bei uns keine Admin Rechte, sein Profil liegt auf dem NT Server. Der User braucht defakto Schreibzugriff auf Die Ordner C:\WINNT und C:\WINNT\temp ist es dann mit XCALCS möglich in das Logon Skript des Users einen Befehl reinzubauen der diese Berechtigungen setzt, wenn der User sich als normaler User in der Domäne anmeldet ohne Admin Rechte? :confused: Also nochmal in aller Kürze: 1: Rechner wird mit WIN2k oder NT4.0 gebootet 2: User meldet sich in der Domäne an 3: Skript läuft durch. (es soll um den oben gennaten xcalcs Befehl ergänstz werden) 4: Es werden mittels Skript Schreibzugriffe für die o.g. Ordner gesetzt. 5: User ist als "normaler" User angemeldet ohne Admin Rechte weder lokal noch in der Domäne. Geht das mit XCALCS?
17. Juni 200322 j Original geschrieben von HAL 9000 ) Der User hat bei uns keine Admin Rechte, sein Profil liegt auf dem NT Server. Und da liegt das Problem, der User hat keine Admin-Rechte, noch ist er Besitzer der Dateien/Ordner, damit kann er keine Berechtigungen ändern. Dieses "Problem" hat nicht direkt mit Xcacls zutun, sondern allgemein mit Windows, wie auch immer müssen lokale Admin-Rechte vorhanden sein, um die Berechtigungen zu ändern. Gruß Terran Marine
17. Juni 200322 j hmm wir richten die Rechner natürlich unter Administrativen Konten ein da müsste es ja möglich seien die Befehle in der Skript schon so festzulegen oder? Dann müsste er ja gleich die Berechtigungen schreiben. Unsere Rechner werden "fast" "unattached" eingerichtet mittels Skript, in dieses Skript könnte ich doch xclacs reinbauen um die Berechtigung schreiben zu lassen oder? Wie würde dann die Syntax lauten? Danke!
17. Juni 200322 j Original geschrieben von HAL 9000 Unsere Rechner werden "fast" "unattached" eingerichtet mittels Skript, in dieses Skript könnte ich doch xclacs reinbauen um die Berechtigung schreiben zu lassen oder? Wie würde dann die Syntax lauten? Danke! Ja, da dürfte ohne Probleme zu machen sein, du meinst "unattended" und nicht "unattached", oder ? xcacls /? Erklärt die ganze Syntax und gibt Beispiele. Gruß Terran Marine
17. Juni 200322 j also wenn ich das ins Skript reinschreibe sollte das doch klappen oder? XCACLS C:\WINNT /G Jeder /F XCACLS C:\WINNT\temp /G Jeder /F
18. Juni 200322 j Du solltest auf jeden Fall den Schalter /E noch dazunehmen, sonst werden AFAIK die bestehenden Berechtigungen überschrieben. Das mag bei "Jeder" noch unkritisch sein, aber solltest Du Gefallen an dem Tool finden und es später woanders einsetzen, kann das ganz schnell Stress geben. Gruss
18. Juni 200322 j Hallo, wie muss ich das toll denn ausführen wenn ich das runtergeladen habe? Es installiert sich nach C:\Program Files\Resource Kit\ Da ist das xcacls.exe drin und 2 html Seiten mit erläuterungen. Wie rufe ich das denn dann auf? In einer normalen CMD Box geht das so ja nicht einfach.... In dem Verzeichniss schon nur dann zeigt er mit nur Hilfe und so an. Kann mir einer sagen wie das ausgeführt werden muss? Muss man das anders installieren? Glaube ich bin ein DAU
18. Juni 200322 j Original geschrieben von HAL 9000 Es installiert sich nach C:\Program Files\Resource Kit\ Glaube ich bin ein DAU Aufgrund der Leerzeichen im Verzeichnamen musst du es in Gänsefüsschen (schreibt man das so) setzen, also : "C:\Program Files\Resource Kit\xcalcs.exe" Optionen Jeder fängt mal klein an, aber Übung macht den Meister. Gruß Terran Marine
18. Juni 200322 j hm, ich hab das Teil in der DOS-Box aufgerufen ohne Pfadangabe. Sieht so aus, als würde die Setup-Routine schön brav die Path-Variable aktualisieren.
18. Juni 200322 j also bei mir funtzt das nun auch ;-) Habe doch wirklich nen Syntax Err. da reingebaut :eek: Also tks für die Hilfe!
19. Juni 200322 j Original geschrieben von lakarando hm, ich hab das Teil in der DOS-Box aufgerufen ohne Pfadangabe. Sieht so aus, als würde die Setup-Routine schön brav die Path-Variable aktualisieren. Nabend, scheint wohl betriebssystem-abhängig zu sein, auf meiner Windows 2000 Kiste hat er das nicht gemacht. Gruß Terran Marine
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.