Hallo,
ich arbeite in einer Bildungseinrichtung und habe ein Problem mit unserer Dropbox auf den Workstations.
Ich habe auf den Workstations einen Domänenumzug veranlasst, d.h. die Benutzerprofile der alten Win2k3 Domäne wurden in unsere neue Win2k8R2 Domänenstruktur eingepflegt. Dabei ging leider ein RegKey von Dropbox "kaputt", d.h. kein User kann mehr auf den besagten Schlüssel zugreifen, da der Schlüssel "Besitzerlos" ist. Das Problem ist zu beseitigen, indem ich mir mit dem Administrator-Account den Besitz des Schlüssels aneigne und die passenden Berechtigungen setze. Somit kann wieder jeder User auf dem PC seine Dropbox nutzen.
Nun versuche ich einen Weg zu finden, diesen Fix über die Domäne auszurollen, da wir mehrere Workstations besitzen und es händisch einfach nicht machbar wäre, diesen Fix zeitnah umzusetzen. Wichtig ist: es darf für die User kein Administrator-Passwort im Klartext erkennbar sein. Bei Anmeldung der User sollte der Fix im Idealfall ohne Einsicht des Kennworts im Hintergrund ablaufen.
Nun habe ich mir darüber schon einige Gedanken gemacht und zeige hier einen möglichen Weg mit dem Programm subinacl. Problem ist, dass das Administrator-Kennwort bei dieser Methode im Klartext übertragen wird.
Besitz übernehmen
C:\Programme\Windows Resource Kits\Tools>runas /user:VERWALTUNG\administrator "s
ubinacl /subkeyreg "HKEY_CURRENT_USER\SOFTWARE\Dropbox\" /setowner=VERWALTUNG\mustermann"
Berechtigung setzen
C:\Programme\Windows Resource Kits\Tools>runas /user:VERWALTUNG\administrator "subinacl /subkeyreg HKEY_CURRENT_USER\SOFTWARE\Dropbox\ks /grant=VERWALTUNG\mustermann=F"
Kennt sich jmd aus und kann mir evtl. bei meinem Problem behilflich sein ?
LG Tobias
