Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Windows Forum — Scripting


Alles zum Thema System Administration Scripting — Q & A zum Thema Scripting: Batch, VBS, WMI, PowerShell


Antwort
     
Themen-Optionen
Alt 24.11.2011, 13:14   #1
Member
 
Offline
Registriert seit: 06-2007
Beiträge: 158
shutdown -a verbieten oder shutdown -r über SystemUser ausführen

Hallo,

kann mir jemand sagen wie ich auf einem Rechner was im Autosart des normalen Domain Users eine batch Datei hat wie der Befehl:

shutdown -r -t 60 was aber als System User starten soll.
Damit möchte ich verhindern das die Domain User nicht auf die Idee kommen shutdown -a einzugeben....

Wie kann ich das machen?

Danke

Signatur
Passed: 70-270, 70-290, 70-291, 70-350, 70-293,70-294, 70-298, 70-649, 70-299, 70-647, 70-620
MCP, MCSA 2003 + S, MCSE 2003 + S, MCTS Server 2008, MCTS Vista, MCITP Server 2008 Enterprise Administrator

    Mit Zitat antworten
Alt 24.11.2011, 13:42   #2
Senior Member
 
Benutzerbild von nawas
 
Offline
Registriert seit: 03-2010
Ort: Nürnberg
Beiträge: 494
z.B.:

Via Gruppenrichtlinie:
[für den Anwender]
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
[für das System (alle Anwender)]
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
erstellen Sie einen neuen Eintrag mit dem Namen DisallowRun als Datentyp REG_DWORD. Setzen Sie den Wert auf 1, um die Liste zu aktivieren bzw. auf 0, um die Aktivierung aufzuheben.
Die Liste müssen Sie unter folgendem Schlüssel ablegen:
[Maschine oder User]\ Software\ Microsoft\ Windows\ CurrentVersion \ Policies\ Explorer\ DisallowRun
Erstellen Sie dafür einen neuen Eintrag mit dem Namen "1" als Datentyp REG_SZ. Geben Sie als Wert den Namen der Datei an, die nicht ausgeführt werden soll. Für weitere Einträge zählen Sie die Nummer einfach hoch.
Beispiel:
Wert
Datentyp
Eintrag
1
REG_SZ
wordpad.exe
2
REG_SZ
regedit.exe

oder via RMS
Active Directory Rights Management Services (AD RMS) Step-by-Step Guide

Signatur
Live is like a Steak, you never know how bloody it is.
MCP / MCTS / MCITP

    Mit Zitat antworten
Alt 25.11.2011, 22:00   #3
Expert Member
 
Benutzerbild von Sunny61
 
Offline
Registriert seit: 08-2007
Beiträge: 11.403
Zitat von türkischlan Beitrag anzeigen
kann mir jemand sagen wie ich auf einem Rechner was im Autosart des normalen Domain Users eine batch Datei hat wie der Befehl:

shutdown -r -t 60 was aber als System User starten soll.
Damit möchte ich verhindern das die Domain User nicht auf die Idee kommen shutdown -a einzugeben....
Du kannst die Batch Datei mit Hilfe von GPPs auf den Rechner bringen und den Taskplaner benutzen um die Batch zu starten.

Signatur
Gruppenrichtlinien: http://www.gruppenrichtlinien.de/

    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
GPO Logoff oder Shutdown Script Offline ausführen Kweldulf Windows Server Forum 6 25.06.2009 08:27
XP - XP remote shutdown oder restart nofreename Windows Forum — LAN & WAN 5 15.03.2008 12:12
shutdown.exe verbieten retofischer Windows Forum — Security 9 24.11.2006 09:29
shutdown -a lokal verbieten, auch für admins m@rtin Windows Server Forum 13 08.05.2006 15:47
ARCserve - nach Sicherungsjob eine shutdown-batch ausführen funzt nicht Erdbeerenesser Windows Forum — Allgemein 6 28.04.2005 10:22


Alle Zeitangaben in MEZ/CET. Es ist jetzt 15:21 Uhr. Seite generiert in 0,029 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang