Windows NT 4.0 Anmeldeskript

[HAL 9000]

Habe da mal eine Frage bezüglich oben gennanter Skripte (netlogon)

Gibt es eine Möglichkeit im Anmeldeskript auch Ordnerberechtigungen festzulegen.

Mit geht es darum, dass die "Gruppe" -> "Jeder" automatisch bei der Rechneranmeldung den Schreibzugriff auf den lokalen Ordner WINNT erhält,

die User sind keine lokalen Administratoren.

Wir brauchen für ein spezielles Programm an jedem Rechner Schreibzugriff in das WINNT Verzeichniss. Gibt es da eine Möglichkeit etwas im Skript zu hinterlegen, dass die Schreibberechtingung automatisch für "Jeder" gesetzt wird (in den Ordnersicherheitseinstellungen)?

Vielen Dank schonmal

[Thombo]

Die Rechteverteilung auf die Ordner kannst du mit xcacls (auch Resource Kit) wunderbar machen.

Ich weiss jetzt allerdings nicht, ob du für Xcacls Admin sein musst...... is aber schon mal ein Ansatz.

[HAL 9000]

Hallo,

das sieht doch schonmal sehr gut aus.

Weisst du wie ich das tool genau nutzen muss?

Muss ich das auf dem Server installieren oder so?

Da ich von dem tool noch nícht viel weiss. :confused:

[Terran Marine]

Original geschrieben von HAL 9000

Da ich von dem tool noch nícht viel weiss. :confused:

Das Tool kannst du bei Microsoft downloaden,

Link dazu in diesem Thread :

http://www.fachinformatiker-world.de/forums/showthread.php?s=&threadid=48008&highlight=xcacls

Für eine Syntax Erläuterung einfach xcacls /? eingeben.

Gruß

Terran Marine

[Terran Marine]

Original geschrieben von Thombo

Ich weiss jetzt allerdings nicht, ob du für Xcacls Admin sein musst...... is aber schon mal ein Ansatz.

Problemtischer ist noch,

das zum Ändern von Berechtigungen, der User Vollzugriff auf die Dateien und Ordner haben muss.

Dies dürfte nicht beim der Beispiel NICHT der Fall sein.

Harte Nuss,

man könnte mit RUNAS was machen, aber dort müsste dann das Admin - Passwort im Klartext drinstehen, nicht sehr schön.

Schonmal versucht, die Rechte einfach auszurollen ? Mithilfe einer for-Schleife und den Standardfreigaben ?

Gruß

Terran Marine

[DeepBlue]

Original geschrieben von Terran Marine

Schonmal versucht, die Rechte einfach auszurollen ? Mithilfe einer for-Schleife und den Standardfreigaben ?

Was ist denn das, ausrollen?

[Thombo]

Original geschrieben von Terran Marine

man könnte mit RUNAS was machen, aber dort müsste dann das Admin - Passwort im Klartext drinstehen, nicht sehr schön.

Gruß

Terran Marine

Es gibt doch auch Freeware Tools (Z.B. bat2com) mit denen man aus Batch-dateien einfach .com Dateien erstellt.

Da würde das Password dann nicht direkt im Klartext drinstehen.....

Was mit ausrollen gemeint ist weiss ich leider auch nicht :-(

[Terran Marine]

Original geschrieben von DeepBlue

Was ist denn das, ausrollen?

Ausrollen ist so ein blöder neumodischer Begriff, der soviel heisst wie global verteilen oder global installieren.

Für das konkrete Beispiel, wäre das z.B. eine kleine Batchdatei die alle Rechner der Domäne enthält, automatisch auf die Standardfreigaben verbindet, und danach die Rechte setzt.

Gruß

Terran Marine

[HAL 9000]

hmm nun bin ich irgenwie durcheinander...

Also der User muss lokale Admin Rechte haben um Ordnerberechtigungen zu setzten? (Mittels xcalcs)

Der User hat bei uns keine Admin Rechte, sein Profil liegt auf dem NT Server.

Der User braucht defakto Schreibzugriff auf Die Ordner C:\WINNT und C:\WINNT\temp ist es dann mit XCALCS möglich in das Logon Skript des Users einen Befehl reinzubauen der diese Berechtigungen setzt, wenn der User sich als normaler User in der Domäne anmeldet ohne Admin Rechte? :confused:

Also nochmal in aller Kürze:

1: Rechner wird mit WIN2k oder NT4.0 gebootet

2: User meldet sich in der Domäne an

3: Skript läuft durch. (es soll um den oben gennaten xcalcs Befehl ergänstz werden)

4: Es werden mittels Skript Schreibzugriffe für die o.g. Ordner gesetzt.

5: User ist als "normaler" User angemeldet ohne Admin Rechte weder lokal noch in der Domäne.

Geht das mit XCALCS?

[Terran Marine]

Original geschrieben von HAL 9000

)

Der User hat bei uns keine Admin Rechte, sein Profil liegt auf dem NT Server.

Und da liegt das Problem,

der User hat keine Admin-Rechte, noch ist er Besitzer der Dateien/Ordner, damit kann er keine Berechtigungen ändern.

Dieses "Problem" hat nicht direkt mit Xcacls zutun, sondern allgemein mit Windows,

wie auch immer müssen lokale Admin-Rechte vorhanden sein, um die Berechtigungen zu ändern.

Gruß

Terran Marine

[HAL 9000]

hmm wir richten die Rechner natürlich unter Administrativen Konten ein da müsste es ja möglich seien die Befehle in der Skript schon so festzulegen oder?

Dann müsste er ja gleich die Berechtigungen schreiben.

Unsere Rechner werden "fast" "unattached" eingerichtet mittels Skript,

in dieses Skript könnte ich doch xclacs reinbauen um die Berechtigung schreiben zu lassen oder?

Wie würde dann die Syntax lauten?

Danke!

[Terran Marine]

Original geschrieben von HAL 9000

Unsere Rechner werden "fast" "unattached" eingerichtet mittels Skript,

in dieses Skript könnte ich doch xclacs reinbauen um die Berechtigung schreiben zu lassen oder?

Wie würde dann die Syntax lauten?

Danke!

Ja, da dürfte ohne Probleme zu machen sein,

du meinst "unattended" und nicht "unattached", oder ?

xcacls /?

Erklärt die ganze Syntax und gibt Beispiele.

Gruß

Terran Marine

[HAL 9000]

also wenn ich das ins Skript reinschreibe sollte das doch klappen oder?

XCACLS C:\WINNT /G Jeder /F

XCACLS C:\WINNT\temp /G Jeder /F

[lakarando]

Du solltest auf jeden Fall den Schalter /E noch dazunehmen, sonst werden AFAIK die bestehenden Berechtigungen überschrieben. Das mag bei "Jeder" noch unkritisch sein, aber solltest Du Gefallen an dem Tool finden und es später woanders einsetzen, kann das ganz schnell Stress geben.

Gruss

[HAL 9000]

Hallo,

wie muss ich das toll denn ausführen wenn ich das runtergeladen habe?

Es installiert sich nach C:\Program Files\Resource Kit\

Da ist das xcacls.exe drin und 2 html Seiten mit erläuterungen.

Wie rufe ich das denn dann auf?

In einer normalen CMD Box geht das so ja nicht einfach....

In dem Verzeichniss schon nur dann zeigt er mit nur Hilfe und so an.

Kann mir einer sagen wie das ausgeführt werden muss?

Muss man das anders installieren?

Glaube ich bin ein DAU

[Terran Marine]

Original geschrieben von HAL 9000

Es installiert sich nach C:\Program Files\Resource Kit\

Glaube ich bin ein DAU

Aufgrund der Leerzeichen im Verzeichnamen musst du es in Gänsefüsschen (schreibt man das so) setzen, also :

"C:\Program Files\Resource Kit\xcalcs.exe" Optionen

Jeder fängt mal klein an,

aber Übung macht den Meister.

Gruß

Terran Marine

[lakarando]

hm, ich hab das Teil in der DOS-Box aufgerufen ohne Pfadangabe. Sieht so aus, als würde die Setup-Routine schön brav die Path-Variable aktualisieren.

[HAL 9000]

also bei mir funtzt das nun auch ;-)

Habe doch wirklich nen Syntax Err. da reingebaut :eek:

Also tks für die Hilfe!

[Terran Marine]

Original geschrieben von lakarando

hm, ich hab das Teil in der DOS-Box aufgerufen ohne Pfadangabe. Sieht so aus, als würde die Setup-Routine schön brav die Path-Variable aktualisieren.

Nabend,

scheint wohl betriebssystem-abhängig zu sein, auf meiner Windows 2000 Kiste hat er das nicht gemacht.

Gruß

Terran Marine