NT-AUTORITÄT\SYSTEM in AD Berechtigen

[wise 0]

Hallo,

 

ich möchte in einem Script auf verschiedene Netzwerkfreigaben zugreifen. Das Script wird über GPO (Computerkonfiguration > Richtlinien > Windows-Einstellungen > Scripts > Starten) ausgeführt und läuft deshalb als Benutzer NT-AUTORITÄT\SYSTEM.

 

Die Netzwerkfreigaben möchte ich aber nicht pauschal für jeden Nutzer freigeben (schon gar nicht schreibend).

 

Deshalb wollte ich nur den Benutzer unter dem das Script läuft - also NT-AUTORITÄT\SYSTEM - entsprechend freigeben.

 

Aber wie wähle ich den denn in den Sicherheitseinstellungen am Fileserver der Domain aus?

Ich habe dort nur die Benutzer der Domain zur Auswahl.

 

Wäre super, wenn jemand dafür nen Tipp (oder auch eine ganz andere Lösung) hätte.

 

Grüße Wise

bearbeitet 16. November 2019 von wise
Login -> Starten

[NilsK 3.046]

Moin,

 

SYSTEM kannst du nicht berechtigen. In solchen Fällen berechtigt man das Computerkonto, das sollte funktionieren.

 

Ohne zu wissen, was du da machst, warne ich aber davor. Es birgt hohe Risiken, Skripte als SYSTEM laufen zu lassen. Die dürfen immerhin alles.

 

Gruß, Nils

 

[testperson 1.859]

Hi,

 

als Ergänzung dazu: Eine Möglichkeit könnte es sein, die Aufgabe von einem zentralen System per "Remoteverwaltung" auszuführen. Das ein und andere PowerShell CMDlet kann das von Haus aus. Alternativ kannst du z.B. mit "Invoke-Command" eine Verbindung zu Remote Systemen aufbauen. Eine andere Möglichkeit könnten Aufgaben auf den Clients sein, die entsprechenden Scripte anstoßen.

 

Wenn du verrätsts was das / die Script(e) alles tun sollen, kann man sicherlich geziehlter helfen.

 

Gruß

Jan

[Sunny61 833]

Du kannst die Authentifizierten Benutzer LESEND freigeben, da sind auch die Computerkonten enthalten.