psychonatic

@ pentium Danke. Werde es jetzt auch mal so laufen lassen (also mit den lokalen Rechten). Falls die User dann doch das ganze Netz werk auf n Kopf stellen, melde ich mich wieder ;) Dank an alle die in diesen Thread gepostet haben. @ crime4549 auch dir dank für die mühe. habe mich vom script aber jetzt erstmal weggelehnt. Gruß BP

Wo sehe ich, was für Rechte ich für mein Script brauche? Habe noch eine zweite Frage. Ich würde gerne durch ein Passwort meinen Usern verbieten, auf den server zuzugreifen. Also sprich wenn sie z.b im Explorer eingeben \\srv01... Gruß BP

Hi, habe den Befehl im Active Directory gefunden, so dass meine User jetzt lokale Adminrechte besitzen. Vorteil: Mein Logon_Script funktioniert jetzt 100 %. Nachteil: User besitzen nun zu viele Rechte, und genau das sollen sie ja nicht. (Voteil an Nachteil, User sind nicht gerade die hellsten, d.h. selbst wenn sie alle Rechte hätte die sie bekommen könnten, würden sie nichts damit anfangen können... ;) ) Weiß irgendjemand den Befehl, den ich in mein Logon_Script schreiben kann, dass die User am Anfang wenn sie sich anmelden, Lokale-Adminrechte besitzen, und gleich nach der Anmeldung, diese wieder weg sind. Hoffe ihr könnt mir helfen. Gruß BP

:push:

Könntest du mir auch sagen wie (AD) ? Ich will aber vermeiden, dass die User dauerhaft lokale admin rechte besitzen. BP

@ coolsuper ich möchte gern alles über ein script oder Active-directory steuern und nicht zu jedem Arbeitsplatz laufen. In meinem Netzwerk würde das zwar noch gehn, da es nur 5 Clients (alle XP) gibt. Aber das script soll ja auch mal in einem Groß-Netzwerk einsetzbar sein. Trotzdem vielen Dank für deinen Beitrag. Gruß BP

@ grizzly999 Kenne mich mit den Abkürzungen nicht aus. Was bedeutet HKCU und GPO? Gruß Psychi PS: Nochmals zu meiner eigentlichen Frage, ist es nicht möglich in meinem Logon-Script zu sagen, dass derjenige der sich anmeldet, "kurz" über lokale adminrechte verfügt? hab mir das so vorgestellt... 1 gib user lokale adminrechte 2 ... script balblablalblalba... 3 nimm lokale adminrechte weg. 4 scriptende.

@echo off :: Ordner Temp erstellen if not exist C:\Temp md c:\Temp :: NUM-LOCK beim anmelden aktivieren if exist \\Srv01\NETLOGON\num_lock.reg regedit /s \\Srv01\NETLOGON\num_lock.reg :: Mit Netzlaufwerk p: verbinden if exist p:\nul net use p: /d net use p: \\srv01\company :: Zeitsynchronisierung NET TIME \\SRV01 /SET /YES :: GPUPDATE if exist c:\temp\Link.txt goto nonlink if exist "%ALLUSERSPROFILE%\Desktop\TEST.LNK" del "%ALLUSERSPROFILE%\Desktop\TEST.LNK" if not exist "%ALLUSERSPROFILE%\Desktop\TEST.LNK" copy \\srv01\NETLOGON\TEST.lnk "%ALLUSERSPROFILE%\Desktop\TEST.LNK" echo link updatet >c:\temp\Link.txt :nonlink :: Script nicht am Server nicht für admins und nicht an clients aelter WinNT ausfuehren if /i "%computername%"=="srv01" exit if /i "%username%"=="admin01" exit if /i "%username%"=="administrator" exit if not "%OS%"=="Windows_NT" echo Skript wird wegen nicht unterstuetztem Betriebssystem abgebrochen if not "%OS%"=="Windows_NT" exit :ScriptENDE Hier der Key der Reg: Windows Registry Editor Version 5.00 [HKEY_USERS\.DEFAULT\Control Panel\Keyboard] "InitialKeyboardIndicators"="2" Hoffe es hilft euch. Gruß BP

ja genau ! ! den fehler habe ich auch mit der Zeit. Habe eingestellt dass serverzeit = clientzeit sein soll. ging auch nicht wegen den rechten. Wie kann ich das beheben? am liebsten wär mir eine erweiterung des logon. Wenn es euch hilft, kann ich das logon auch mal posten, is nicht al zu groß. Gruß BP

Hi, habe ein Problem mit meinem Windows 2003 Netzwerk. Und zwar habe ich in meinem Logon-Script reingeschrieben, dass bei allen User automatisch, beim Anmelden die Num_Lock Taste aktiviert wird. Dann verweiß ich auf eine Reg in der dann der Befehl steht... Problem: Script meint, dass der User nicht die erforderlichen Rechte hätte... also lokale adminrechte. Die will ich den Usern aber nicht geben. Gibt es eine Möglichkeit, den Usern per Logon-Script, nur bei der Anmeldung kurzzeitig lokale adminrechte zu geben? Wenn ja bitte melden, ist ziemlich wichtig und eilig. Gruß BP