Computer entsperren

[Jürgen2 10]

Hallo,

 

unser Server wird per Batch ab einer bestimmten Zeit gesperrt, was auch problemlos klappt!

 

Dieses geschieht mit folgenden Befehl: "RUNDLL32 USER32.DLL,LockWorkStation"

 

Wir möchten das der Windows 2000 Server um eine bestimmte Zeit (Nachts) herunterfährt.

 

Leider wird dieses durch das "Sperren" ein Herunterfahren unterbunden.

 

Läßt sich eine Windows 2000 Maschine per VBS-Script oder ähnliches automatisiert entsperren?

 

Der Befehl "RUNDLL32 USER32.DLL,unLockWorkStation" funktoniert leider nicht.

 

Wäre schön wenn einer helfen könnte!

 

Mfg. Jürgen

[lefg 276]

Ich meine, wäre solches möglich, dann wäre das wohl eine ziemliche Sicherheitslücke.

 

Eher wäre zu ermitteln, warum ist ein Herunterfahren nicht möglich!

 

Wie wird denn versucht, ein Shutdown oder Reboot herbeizuführen, mit welchem Recht, Konto?

 

Um was für einen "Server" handelt es sich denn?

[Jürgen2 10]

Es handelt sich um einen Windows 2000 Server SP4

und es wird als Administrator gearbeitet!

[lefg 276]

Es ist also ein reiner Filserver, kein DC, kein DNS?

 

Wie wird denn versucht das Shutdown einzuleiten, zeitgesteuert mit dem Scheduler Geplante Task?

[Jürgen2 10]

Es ist ein reiner Filserver, kein DC, kein DNS!

 

Als geplanter Task!

[lefg 276]

Wird das Administratorkonto zu Start des Shutdown verwendet oder das Systemkonto? Gibt es zu dem Fall eine Fehlermeldung in der Ereignisanzeige?

[Jürgen2 10]

Es wird das Administratorkonto verwendet.

 

Protokoll: Das System kann nicht heruntergefahren werden, da der Computer gesperrt wurde!

[lefg 276]

Wurde es schon mal mit dem Systemkonto versucht?

[Jürgen2 10]

ja, aber das gleiche!

[blub 115]

wie versuchst du den Rechner herunterzufahren?

shutdown.exe -f -s ?. Mit dem Systemaccount müsste das m.E. funktionieren. Sonst probier mal psshutdown von PsShutdown v2.52, evtl. auch mal remote.

 

cu

blub

[lefg 276]

Vopr etwa zwei Jahren hatte ich mal einen Thread betreffend das zeitgesteuerte Logout und Shutdown von XP.

 

Gefunden, bei uns geht doch nicht verloren.

 

http://www.mcseboard.de/windows-forum-allgemein-28/gpo-gesperrten-computer-benutzer-zeitabhaengig-abmelden-65327.html

 

Möglicherweise hilft das ja weiter.

[lefg 276]

Wie von blub in #10 beschrieben:

 

shutdown -s -f

 

Verwendet wurde das Administratorkonto, der Server war geperrt.

 

Das Kommando stand in einer Batch, die aufgerufen von Geplante Tasks.

[Birgit25 10]

Habe es auch schon probiert.

 

Es funktoniert nicht!

[Jürgen2 10]

Hallo Birgit,

 

bin ganz deiner Meinung!

[lefg 276]

shutdown -s -f
pause

Wurde das mal in eine Batch geschrieben, gestartet und beobachtet? Was geschieht, was wird gemeldet?

 

Bei mir funktioniert das bei angemeldeten Administrator, bei gesperrten Server und abgemeldeten Benutzer. Mir ist jetzt aber aufgefallen, in der Eröffnung ist angegeben ein Server 2000, ich habe es an einem DC 2003 getestet.

 

Off-Topic:

Ich höre die Security kommen, da muss ich Feierabend machen. Morgen geht es weiter.