NT4-Domäne: Dateisystem-Berechtigungen durch Netlogon setzen lassen

[utep 10]

Moin zusammen!

Man nehme einen NT4-PDC und XP-Pro-Clients.

Die "Domänen-Benutzer" der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich "Lesen"-Rechte.

Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der "Domänen-Benutzer" ein "Ändern"-Recht im lokalen Dateisystem bekommt?

Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden.

 

Was ich bisher versucht habe war mit ".vbs"-Skripten im Netlogon zu arbeiten, respektive auch "runas" oder "cpau" oder "pcwrunas".

Das Problem ist aber immer gewesen, dass wenn man z.B. ein "secedit" mit einer entsprechend anzuwendenden Vorlage von einem "nicht-lokalen-Lw" aufruft, das Betriebssystem einem einen Strich durch die Rechnung macht weil MS offensichtlich solche Änderungen nur nach Aufruf vom einem lokalen Datenträger zulässt!

 

Danke für eure Hilfe!

-S.

[Sunny61 773]

Man nehme einen NT4-PDC und XP-Pro-Clients.

 

Gibts einen besonderen Grund weshalb es immer noch NT4 sein muß?

 

Die "Domänen-Benutzer" der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich "Lesen"-Rechte.

 

Nein. Im eigenen Profil hat der Benutzer Schreibrechte. In %windir% und in %programfiles% hat er nur Leserechte.

 

Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der "Domänen-Benutzer" ein "Ändern"-Recht im lokalen Dateisystem bekommt?

 

Was genau willst Du denn damit erreichen?

 

Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden.

 

Innerhalb eines Active Directory macht man das mit Gruppenrichtlinien.