türkischlan 10 Geschrieben 15. Februar 2011 Melden Teilen Geschrieben 15. Februar 2011 Hallo Leute, ich stehe vor einem eigentlich kleinen Problem.. Einen Ordner via GPO löschen... ABER dieser Ordner ist durch einen Administrator so eingerichtet das nur der Administrator oder Administratoren diese löschen, ändern, etc.. dürfen... Hintergrund ist, dass ich für fast 250 clients im Pfad C:\Programme\Symantec AntiVirus\ den ordner pki löschen möchte um diesen durch einen neuen pki + inhalt zu ersetzen... Nur ist dieser für Administratoren und System User änderbar... Ich habe schon alles Probiert wie mit VBScript einen Ordner löschen bei der Anmeldung des Clients in der Domain via GPO oder auch via XCACLS... alles ohne erfolg!!! Die Scripte die ich geschrieben habe gehen weder unter GPO -> Computerkonfiguration Startup Script oder über den System Center Configuration Manager als Paket was mit Adminrechten automatisch durchläuft nicht!... Das Problem ist das alle 250 Client mit normalen Domain User rechten arbeiten und alle Manuell zu löschen ist nicht vorstellbar. Also der Ordner müsste mir gewalt gelöscht werden... Hoffe den Thread hier richtig erstellt zu haben... Danke für die hilfen LG TL ++++++++++++++++++++++ 'Hier das löschen via VBScript on error resume next 'stoppen Dienst SymantecAntiVir auf lokalem Rechner strServer = "." strName = "Symantec AntiVirus" Set objComputer = GetObject("WinNT://" & strServer) Set objService = objComputer.GetObject("service", strName) On Error Resume Next objService.Stop rv = Err.number On Error Goto 0 Select Case rv Case 0 'WScript.Echo "OK" Case &h80070425 WScript.Echo "Dienst reagiert zurzeit nicht." Case &h80070426 WScript.Echo "Dienst wird nicht ausgeführt." Case Else WScript.Echo "Fehlercode: &h" & Hex(rv) End Select 'Pause (30 sec) wscript.sleep 30000 'löschen des alten PKI Ordners auf dem lokalen Rechner strDelFolder_PKI = "C:\Programme\Symantec AntiVirus\pki" Set objfs = CreateObject("Scripting.FileSystemObject") objfs.DeleteFolder strDelFolder_PKI 'kopieren des neuen PKI Ordners vom SymantecServer strSourceNewPKI = "\\dfbsvmsav01\VPHOME\pki" strDestinationNewPKI = "C:\Programme\Symantec AntiVirus\" Set objfs = CreateObject("Scripting.FileSystemObject") objfs.CopyFolder strSourceNewPKI, strDestinationNewPKI, true 'kopieren der neuen GRC.DAT Datei strSourceNewGRCDAT = "\\dfbsvmsav01\VPHOME\GRC.DAT" strDestinationGRCDAT = "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\" Set objfs = CreateObject("Scripting.FileSystemObject") objfs.CopyFile strSourceNewGRCDAT, strDestinationGRCDAT, true 'starten SymantecAntiVir strServer = "." strName = "Symantec AntiVirus" Set objWMI = GetObject("winmgmts:\\" & strServer & "\ROOT\CIMV2") Set objDienst = objWMI.Get("Win32_Service='" & strName & "'") With objDienst rv = objDienst.StartService Select Case rv Case 0 'WScript.Echo "OK" Case 10 WScript.Echo "Dienst läuft bereits" Case Else WScript.Echo "Fehlercode: " & rv End Select End With ++++++++++++++++++++++++++++++ und hier noch mit xcacls! Mit Adminrechten gehts.. aber das bringt mich nicht weiter... XCACLS C:\Programme\Symantec AntiVirus\pki /E /G domain.local\domaingruppe:F geht leider auch nicht... achso via GPP hat es auch nicht funktioniert.. Man kann ja unter der GPP Konfig auf Computerconfiguration Preferences Folders Ordner erstellen, löschen, etc... dachte ich tragen den Pfad des zu löschenden Ordner ein und gut ist.. ging aber nicht. gruss Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 15. Februar 2011 Melden Teilen Geschrieben 15. Februar 2011 ich stehe vor einem eigentlich kleinen Problem.. Einen Ordner via GPO löschen... ABER dieser Ordner ist durch einen Administrator so eingerichtet das nur der Administrator oder Administratoren diese löschen, ändern, etc.. dürfen... Du kannst via GPO auch die NTFS-Berechtigungen für Ordner/Dateien ändern. Hintergrund ist, dass ich für fast 250 clients im Pfad C:\Programme\Symantec AntiVirus\ den ordner pki löschen möchte um diesen durch einen neuen pki + inhalt zu ersetzen... Nur ist dieser für Administratoren und System User änderbar... Welche Berechtigungen hat SYSTEM? achso via GPP hat es auch nicht funktioniert.. Bei mir schon, weshalb geht es bei dir nicht? Man kann ja unter der GPP Konfig auf Computerconfiguration Preferences Folders Ordner erstellen, löschen, etc... dachte ich tragen den Pfad des zu löschenden Ordner ein und gut ist.. ging aber nicht. Und weshalb geht das nicht? Zitieren Link zu diesem Kommentar
türkischlan 10 Geschrieben 15. Februar 2011 Autor Melden Teilen Geschrieben 15. Februar 2011 (bearbeitet) Du kannst via GPO auch die NTFS-Berechtigungen für Ordner/Dateien ändern. Ok.. muss mich outen.. wo genau ist das denn? Welche Berechtigungen hat SYSTEM? Vollzugriff hat System auf den PKI Ordner Bei mir schon, weshalb geht es bei dir nicht? Ok interessant. Wenn ich über die GPP auf Computerkonfiguration -> Konfiguration -> Windows Konfig -> Folder klicke und ein neues Objekt erstelle was mir genau den Ordner unter C:\Programme\Symantec AntiVirus\ PKI löscht "DELETE" Haken habe ich bei Punkt 3, 4, 5 Was ich habe nicht machen kann ist Punkt 1... Der Haken ist immer drin! kann es an dem liegen.. Der Ordner ist ja nicht leer! bearbeitet 15. Februar 2011 von türkischlan Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 15. Februar 2011 Melden Teilen Geschrieben 15. Februar 2011 Ok.. muss mich outen.. wo genau ist das denn? Hier wird dir geholfen: Eingeschränkte Gruppen BTW: Geht nicht ist eine Fehlermeldung, mit der niemand etwas anfangen kann. Zitieren Link zu diesem Kommentar
türkischlan 10 Geschrieben 15. Februar 2011 Autor Melden Teilen Geschrieben 15. Februar 2011 Hier wird dir geholfen: Eingeschränkte Gruppen BTW: Geht nicht ist eine Fehlermeldung, mit der niemand etwas anfangen kann. Oha stimmt?! Das mit den eingeschränkten gruppe wäre meine weitere Option gewesen.. kurz Admin rechte geben, dmait der Ordner gelöscht werden kann... Aber nach genauem hingucken ist ja das Dateisystem zu sehen...:rolleyes: Ok Danke dir! denke das es damit klappt! Ich danke! Zitieren Link zu diesem Kommentar
NorbertFe 1.835 Geschrieben 15. Februar 2011 Melden Teilen Geschrieben 15. Februar 2011 Ich glaub das mit den Adminrechten geben ist nicht der Hinweis den dir Sunny gegeben hat. :rolleyes: ;) Bye Norbert Zitieren Link zu diesem Kommentar
türkischlan 10 Geschrieben 15. Februar 2011 Autor Melden Teilen Geschrieben 15. Februar 2011 Ich glaub das mit den Adminrechten geben ist nicht der Hinweis den dir Sunny gegeben hat. :rolleyes: ;) Bye Norbert Hallo Norbert, ja richtig sunny meinte den Punkt mit dem vergeben von rechten auf das FileSystem. Ich persönlich dachte an diese naja mehr oder weniger .... lösung. Aber Sunny bewarte mich davor. Also klappen tuts! konnte dem Ordner die passenden rechte vergeben. rest mach ich morgen im Büro. Danke nochmals an alle und an Sunny! Zitieren Link zu diesem Kommentar
NorbertFe 1.835 Geschrieben 15. Februar 2011 Melden Teilen Geschrieben 15. Februar 2011 ok. Viel Spaß. Norbert Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 16. Februar 2011 Melden Teilen Geschrieben 16. Februar 2011 Aber nach genauem hingucken ist ja das Dateisystem zu sehen...:rolleyes: Ok Danke dir! Genau das meinte ich. ;) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.