Rechte um psexec auf W2K3 auszuführen

[flori007 10]

Hallo,

 

und zwar möchte ich eine Gruppe erlauben, je nach Bedarf die Rechte einer Freigabe auf einem Windows2003 SP2 Server zu ändern.

 

Ich habe jetzt ein Script mit psexec und cacls geschrieben. Wenn ich das als Admin ausführe funktioniert das auch einwandfrei jedoch nicht als Mitglied der Gruppe.

 

Ich habe eine Gruppenrichtlinie erstellt wo ich Anmelden als Stapelverarbeitungsauftrag aktiviert habe und dort die Gruppe eingetragen habe.

 

Was muss ich noch tun damit die Gruppe die Rechte bekommt?

[IThome 10]

Die Gruppe muss die Berechtigung in dem freigebenen Ordner haben, die Berechtigungen zu verändern ... Was genau funktioniert denn nicht ?

[flori007 10]

Danke erstmal für die Antwort.

 

Er sagt immer, Couldn't access Server.

 

Auf die Freigabe besitzt die Gruppe Vollzugriff. Es liegt denke ich daran, das psexec sich nicht als eingeschränkter Nutzer auf denn Server anmelden kann.

 

Gruß

 

Florian

[IThome 10]

Du musst einmal natürlich die Berechtigung haben, PSEXEC zu benutzen und zusätzlich die Berechtigung, die Berechtigungen in der Freigabe zu verändern (dazu zählt die Freigabeberechtigung wie auch die entsprechende NTFS-Berechtigung) ...

edit: PSEXEC kann man auch als normaler Domänenbenutzer aufrufen, daran wird es also nicht liegen. Wie ist die vollständige Fehlermeldung ? Poste mal Dein Script, um den Vorgang nachvollziehen zu können ...

[flori007 10]

Hallo, er sagt immer:

PsExec v1.63 - Execute processe

Copyright © 2001-2005 Mark Ru

Sysinternals - http://www.sysinternals

 

Couldn't access windowsserver:

Zugriff verweigert

 

Das Script sieht so aus:

 

psexec \\Server cmd /c cacls F:\test /e /t /g Testgruppel:F

 

Wie gesagt, als Admin funktioniert es.

 

Muß ich den Freigabepfad angeben?

[ducke 11]

Schau mal hier nach

Sysinternals Forums: *** FAQ: Common PSTools Issues ***

 

IMHO brauchst du min. die Berechtigung \\<server>\Admin$ zu nutzen

[IThome 10]

Welche Sicherheitsberechtigungen hat die CMD.EXE auf dem Server ? Per Default stehen da keine normalen Benutzer drin ...

[blub 115]

nimm doch z.B. rmtshare.exe , damit kannst freigaben auch remote verändern.

 

cu

blub

[flori007 10]

Schau mal hier nach

Sysinternals Forums: *** FAQ: Common PSTools Issues ***

 

IMHO brauchst du min. die Berechtigung \\<server>\Admin$ zu nutzen

 

Woher bekomme ich die? Er sagt mir wenn ich darauf zugreifen will: Die Freigage ist für administrative Zwecke eingerichtet. Die Die Freigabeberechtigungen und die Datensicherheit können nicht festgelegt werden.

 

Der der Gruppe habe ich testweise Vollzugriff auf die CMD.exe vom Server gegeben, es ändert sich aber nichts.

 

Mir rmtshare.exe kann man doch nur die Freigabeberechtigung ändern nicht die NTFS Berechtigung oder?

[ducke 11]

Schau dir mal bitte den u.a. Thread an. Dort wird eigentlich alles erklärt.

 

Sysinternals Forums: PsExec could not start

[flori007 10]

Schau dir mal bitte den u.a. Thread an. Dort wird eigentlich alles erklärt.

 

Sysinternals Forums: PsExec could not start

 

Hallo

 

Ich kann die drei Befehle:

 

net use \\target\Admin$ /user:user

dir \\target\Admin$

net use \\target\Admin$ /delete

 

ohne Probleme ausführen. Bekomme aber immer noch die selbe Fehlermeldung wenn ich psexec ausführe. Die Gruppe hat keine Administrator-Rechte.

[flori007 10]

Hallo ich mache das jetzt anders.

 

Erst verbinde ich die Freigabe mit NET USE dann vergebe ich Berechtigungen mit CACLS und das trenne ich die Freigabe wieder mit NET USE.

 

Hätte ich auch direkt drauf kommen können.

 

Nochmals Danke!

 

Gruß

 

Florian