Admin Rechte beim LoginScript

[Sebeck 10]

Hallo,

 

während der Login Script läuft, benötigt der Rechner lokale AdminRechte. Am Ende des Sriptes sollen die wieder auf Benutzerrechte gesetzt werden.

 

Wie mach ich das??

 

Danke

[IvkovicD 10]

Hi Seback,

 

wenn du das nicht gerade in eine EXE packst, dann hast du schon mal Probleme mit dem Adminkonto, dass im Userkontext läuft, auch das "run as" ist da nicht so fein, irgendwie muss ja dass Passwort eingegeben werden.

 

Falls du VBS oder JS kannst, und deine Clients W2K aufwärts sind, dann scripte dein Anliegen (Batch) in JS/VBS und verschlüssle das ganze, damit sollte es einigermaßen laufen...

 

Allerdings solltest du schon aus Sicherheitsgründen nicht den Domänenadmin benutzen, sondern evtl den lokalen Admin des Rechners oder initial einen lokalen User auf den Rechnern einrichten, der lokale Adminrechte hat (idealerweise überall den gleichen). Diesen Benutzer nimmst du, wenn es an die Berechtigung geht...also "run as". Verständlich dass das nur unter W2K aufwärts läuft...

 

Verschlüsseln kannst du mit http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/SeconScriptEncoderOverview.asp

 

Gruß

 

Dejan

[gr@mlin 10]

hi,

 

vielleicht ist dein vorhaben auch mit runas professional zu bewerkstelligen?

 

gruss, gr@mlin