utep 10 Geschrieben 9. September 2009 Melden Teilen Geschrieben 9. September 2009 Moin zusammen! Man nehme einen NT4-PDC und XP-Pro-Clients. Die "Domänen-Benutzer" der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich "Lesen"-Rechte. Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der "Domänen-Benutzer" ein "Ändern"-Recht im lokalen Dateisystem bekommt? Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden. Was ich bisher versucht habe war mit ".vbs"-Skripten im Netlogon zu arbeiten, respektive auch "runas" oder "cpau" oder "pcwrunas". Das Problem ist aber immer gewesen, dass wenn man z.B. ein "secedit" mit einer entsprechend anzuwendenden Vorlage von einem "nicht-lokalen-Lw" aufruft, das Betriebssystem einem einen Strich durch die Rechnung macht weil MS offensichtlich solche Änderungen nur nach Aufruf vom einem lokalen Datenträger zulässt! Danke für eure Hilfe! -S. Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 11. September 2009 Melden Teilen Geschrieben 11. September 2009 Man nehme einen NT4-PDC und XP-Pro-Clients. Gibts einen besonderen Grund weshalb es immer noch NT4 sein muß? Die "Domänen-Benutzer" der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich "Lesen"-Rechte. Nein. Im eigenen Profil hat der Benutzer Schreibrechte. In %windir% und in %programfiles% hat er nur Leserechte. Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der "Domänen-Benutzer" ein "Ändern"-Recht im lokalen Dateisystem bekommt? Was genau willst Du denn damit erreichen? Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden. Innerhalb eines Active Directory macht man das mit Gruppenrichtlinien. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.