Daveatweb

...wenn ich das so ins loginsript haue bekomme ich die admins einfach so ausgespuckt? edit: mmhhh, wenn ich recht überlege passt das nciht so ganz ins konzept. einige sid eben admins, von danen würd eich dann bei jedem start ein neues file angelgt bekommen. ich würde gerne die admins die lokal berechtigt werden im skript ausschließen. so hgat man eine übersichtlichere liste und eben eine admin liste. würde mich dennoch interessieren ob das einfach so hinhaut mit dem login skript ;)

Diese Variaton erscheint mir am sinnvollsten für unser Netz. Leider haben wir net send deaktiviert und für mich wäre es auch praktischer einfach eine txt File in ein entsprechendes Verzeichnis kopiert zu bekommen. Das ganze würde ja schon in einer Zeile gehen c:\Temp\ifmember administratoren >s:\localadmins\%username%_%computername%.txt Das ganze wäre in einem Script natürlich etwas netter. Kann mir jemand ein Tipp geben wie ich das umsetzen könnte? auch möchte ich den User myadmin ausschließen... :administratoren c:\Temp\ifmember administratoren if not errorlevel 1 goto finish so weit ok. wie realisiere ich den ausschluss von myadmin? if user myadmin errorlevel 1 goto finish ###??? geht das so? danach eben noch die entsprechende text file. in der dos box weiß ich wie die ausgespuckt wird, wie setze ich das im script um? da gibts doch sicher auch einen net write o.Ä. befehl... PS: Nochmals danke! Kallse Forum hier. Sehr gute und schnelle Hilfe hier :) Da könnten sich andere Foren was davon abschneiden!! ;)

Super! Schon mal vielen Dank! Habe auch schon gehört das psexeck von Sysinternals sehr praktisch dafür sein soll. Ich hoffe nur das die Einarbeitungszeit nicht allzuhoch ist... ...habe v. Sysinternal Tools nur sporatisch benutzt in der Vergangenheit genutzt...

Hallo allerseits! Ich möchte die lokalen Admins in meinem Netzwerk (WinNT Server & Win2003 Server) ermitteln da diesbezüglich keine Liste besteht und demnach ein erhötes Risiko von den Clients ausgeht. Es taucht immer mal wieder ein Laptop auf auf dem der User Admin Berechtigung hat da er in der lokalen Admingruppe ist. Das ganze soll über ifmember gehen. Jemand eine Ahung wie ich das Tool diesbezüglich anwende? Die Hilfe zur EXE ist äußerst dürftig. Gruß Dave

Nein, keine DFÜ Verbindung. Diese kann auch nach dem Abmelden aktiv bleiben. So haben wirs bisher gehandhabt über RAS. Jetzt bei Einführung von VPN läuft das alles über einen VPN Client der sich über das Internet Connectet. Früher hat man sich einfach abgemeldet und als Admin wieder angemeldet - DFÜ Verbindung blieb bestehen. Der VPN Client schließt sich leider nach der Abmeldung. Klar kann man auch vieles über "run as" ausführen, dennoch wäre es für diverse Aktionen extrem praktisch, bzw. für einige Softwareinstallationen zwingend notwendig. Ich nehme stark an bzw. befürchte das es ohne den VPN Client oben zu halten keine andere Möglihckeit geben wird. Auf die Clients greifen wir über VNC zu.

@Pipeline: Ich habe meine Gründe, glaub mir ;) ...wir arbeiten in einem großem Netzwerk und bei Außendienstmitarbeitern müssen über VPN nunmal manche Aktionen unter dem Admin ausgeführt werden. Hierzu muss ich mich ummelden und der VPN Client darf nicht geschlossen werden. Aus welchen Gründen auch immer... ...ich suche einfach nach einer Lösung die sowas ermöglicht ;)

So könnte man es auch ausdrücken ;) Wichtig dabei ist natürlich, dass alle Programme der User weiter laufen... edit: öhhh, hat da jemand einen beitrag gelöscht :suspect:

Standarduser ist angemeldet.... Ich müsste mich jetzt als Admin einloggen um diverse Aktionen unter dem Admin Account ausführen zu können. Unter Windows XP mit Windows Anmeldung kein Problem, da man mit mehreren User gleichzeitig angemeldet sein kann. Wenn man aber an einer Domäne angemeldet ist, funktioniert dieses Userswitching nciht mehr. Meine Frage lautet nun, ob dies doch irgendwie möglich ist...

Hallo Allerseits, weiß jemand ob es eine Möglichkeit/Trick gibt, bei einem Win XP das in eine Domäne eingebunden ist "Hot Switching" zu betreiben, sprich also 2 User anzumelden?

hallo? keiner ´n tipp?

wenn ich das richtig verstanden habe, dann erlaube ich einem lokal installierten programm nach außen zu kommunizieren. was ich jedoch benötige wäre den port von außen nach innen zu öffnen, da unser antivirusserver die software zentral vom server auf den clients installiert. sprich server installiert die software auf den rechner - hierfür werden keine lkalen medien oder installationsfiles genutzt. ist es nicht einfach möglich den port zu öffnen, so dass der AV-Server mit dem entsprechende Server kommunizieren kann? PS: die server roles gibtz erst seit SP1?

yes...

Hallo an alle hier im Forum :) Kann mir jemand sagen wo ich bei Server 2003 diverse Ports frei schalten kann. Wenn man diverse "Server Roles" einstellt, dann sperrt 2003 automatisch diverse Ports. Ich bräuchte jedoch für eine AV Installation den 55113er Port auf welchen ich standardmässig leider nicht komme :( Kann mir jemand helfen?