calderos

Hallo, ich habe noch keine große Erfahrung mit Scripting und bin auch nicht sicher ob mein Problem so zu lösen ist. Szenario: Benutzer bekommen eine administrierbare Version von Firefox (.msi File) per GPO installiert. - dies funktiniert auch. Jedoch ist damit die GPO abgearbeitet und für den Domaincontroller erledigt. Löscht nun der Benutzer die Datei oder installiert die gleiche frei verfügbare Firefoxversion darüber wird die GPO nicht mehr abgearbeitet und des Users Veränderung bleibt unberührt. Wunsch bzw. Idee: Die Installation des MSI Files über Startscript (und nicht Softwareinstallation). aber: nur dann, wenn die Version des Firefox nicht mit der installierten Version von der zentralen IV übereinstimmt ausführen - also meine Idee ist, den Hashwert der .exe im Installationsverzeichnis des Rechners ermitteln, wenn dieser nicht übereinstimmt - das .msi File starten und gnadenlos installieren. Gibt es eine Möglichkeit dies zu realisieren oder hat jemand wenigstens eine Idee wie man per script den Hashwert einer Datei mit einem vorgegebenen Wert vergleicht ? Vielen Dank schon mal im Voraus !

Hallo, ich habe folgendes Problem. Ich habe einen Windows 2000 Server als PDC eingerichtet. (bei uns sind bislang alle NT und Windows 2000 Clients eigenständig in verschiedenen Arbeitsgruppen mit Administratorenrechten). Bislang war davon die Rede alle Windows 2000 Clients nach und nach an diesen PDC anzubinden, um die Rechte der Benutzer einzuschränken und die Sicherheit zu erhöhen. So weit so gut, klappt alles soweit. (Bem: Deshalb wurde der PDC nicht im gemischten Modus sondern nur im Windows 2000 Modus installiert, geht ja auch nicht mehr rückgängig zu machen ohne den Server herabzustufen). Jetzt sollen aber doch zwecks zentraler Benutzerverwaltung einige NT4 Workstations an den PDC angemeldet werden. Funktioniert auch so weit. Nur haben diese auch zunächst nur Domänenbenuzterrechte. Merkwürdigerweise läßt sich aber z.B. Lotus Notes auf diesen Rechnern zwar aufrufen, aber bei Anwahl einer Datenbank gibt es keine Verbindung mehr zum Notes Server. Wenn ich mich aber mit Administratorenrechten an dem PDC anmelde, klappt alles wunderbar. (Unter Windows 2000 Clients laufen alle Anwendungen nach der Umstellung einwandfrei, obwohl diese die gleichen Rechte,also Domänenbenutzerrechte haben). Ein Kollege von mir hat gesagt unter NT Server (auch als PDC) hat er es so eingerichtet, daß alle User an der Domäne nur Benutzerrechte haben, an der lokalen Arbeitsstation aber Admin-rechte. Gibt es so eine Möglichkeit auch unter Windows 2000 Server und wie heißt die Gruppe dort? Konnte auch nach intensiverer Suche keine finden. Vielen Dank schon mal im voraus. :)