Windows Anmeldeinformationen verteilen über Gruppenrichtlinie?

[minimalvinyl 1]

Hallo,

 

ich möchte gerne WindowsAnmeldeinformationen die im Windows Tresor gespeichert werden über einen Gruppenrichtlinie verteilen.

Ist dies möglich? Wenn nicht gehts sowas mit einem Script?

 

Danke und schöne Ostern an alle hier.

[h-d.neuenfeldt 21]

guck mal hier :

http://social.technet.microsoft.com/Forums/scriptcenter/en-US/e91769eb-dbce-4e77-8b61-d3e55690b511/addedit-saved-password-in-credential-manager-windows-7?forum=ITCG

da wird so was mit der Powershell gemacht

[minimalvinyl 1]

Geht das also nicht über GPO?

[zahni 521]

Was willst Du denn erreichen ?

Das was Du machen willst, könnte durchaus ein Sicherheitsproblem darstellen.

[lefg 276]

Geht das also nicht über GPO?

 

Motn,

 

wurde dann schon mal geschaut, ob es dafür ein GPO gibt?

[minimalvinyl 1]

ich möchte eine anmeldeinformation hinterlegen zu einer anderen Domaine, wo ein Fileserver liegt. Die User brauchen rechte dort um ein Programm zu öffnen. Die GPO hatte ich mal überflogen, aber nichts konkretes gefunden. Hätte ja sein können dass es irgenwo eine versteckte Einstellung gibt.

 

Und um gewisse Fragen noch gleich auszuräumen, die Laufwerke zu dem Fileserver werden per GPO automatisch mit dem User verbunden. Trotzdem verlangt er dann beim öffnen des Programms immer noch anmeldeinformationen.... Wenn die Daten im Tresor hinterlege sind, geht es komischerweise....

[lefg 276]

Und wo befindet sich der Tresor?

 

Mein Gedanke, für den User in beiden Domänen Konten mit identischen Anmeldeinformationen einzurichten.

bearbeitet 19. April 2014 von lefg

[minimalvinyl 1]

der tresor befindet sich bei win7 unter Systemsteuerung\Alle Systemsteuerungselemente\Anmeldeinformationsverwaltung.

 

Die Idee ist nicht schlecht, ist auch schon soweit gemacht worden, nur läuft der Fileserver auf der einen Domaine die abc heist und die andere domaine heißt bba.... nur bsp. Die SID sind ja gesetzt von abc. Deshalb bekommt bba das programm nicht ohne anmeldung auf.... Diese anmeldinformation soll vom server bba in den Tresor bei benutzeranmeldung in die domain bba automatisch konfiguriert werden....

[testperson 1.527]

Hi,

 

kannst du keinen Trust einrichten?

 

Gruß

Jan

[minimalvinyl 1]

oh man, da bin ich jetzt garnicht drauf gekommen... versuche dies gleich mal

[Daniel -MSFT- 129]

One Way Trust sollte ausreichen. Du musst nur nach der Einrichtung die Benutzergruppe aus bba in die Resourcengruppe von abc einfügen.

[minimalvinyl 1]

es hat funktioniert. Ich danke euch allen für eure Hinweise und Hilfe.

[Troubleshooter2 10]

Kann ich auch einen einseitigen Trust einrichten, wenn der Server mit der entsprechenden Freigabe in einer SBS-Domäne steht? - Das andere Netzwerk hat einen "richtigen" Domain-Controller.

 

Oder evtl. umgekehrt?

 

Ansonsten bin ich noch an dem Tresor für die Anmeldeinformationen per GPO interessiert.

[NorbertFe 1.799]

Nein ein SBS unterstützt keine Vertrauensstellungen.