Avatar billede aboll Nybegynder
25. januar 2005 - 17:40 Der er 5 kommentarer

Logon script og rettigheder

Hej,

jeg sidder i et firma hvor vi har et logonscript til at installere nogle programmer mm. på workstations når folk logger på. Vi bruger dette til f.eks. at rulle nye versioner ud af programmer når de kommer.

Nu er vi dog blevet sat til at stramme sikkerheden! Brugere må nu ikke selv installere software på deres maskiner (de har fået fjernet lokal administrator rettighederne over deres workstations).

Dette gør, at logon scriptet (der jo kører som brugeren) ikke kan få lov at installere det den skal!

Logon scriptet er sat til at køre gennem active directory (under properties for den enkelte user, under profile, feltet Logon script).

Hvordan får jeg denne dette logon script til at køre som en administrator bruger på en sikker og clean måde?

Tak :-)
Avatar billede bjuhl Nybegynder
25. januar 2005 - 21:27 #1
Det burde kunne lade sig gøre med GP
Computer configuration > Windows Settings > Scripts > Startup / Shutdown
Avatar billede bjuhl Nybegynder
25. januar 2005 - 21:27 #2
Husk at sætte rettigheder på policien.
Avatar billede aboll Nybegynder
25. januar 2005 - 21:46 #3
desværre, så simpelt er det ikke.
i gpedit.msc kan man ikke vælge hvilken bruger scriptet skal køre som, nogen steder :-(

forresten glemte jeg måske at sige, at det er et windows 2003/active directory miljø, så jeg ved ikke om gpedit kan bruges på active directory?

Hvis bare det var så simpelt som på Linux/Unix! Der kan man med chmod sætte et "sticky bit", så et script eller program automatisk altid køre som f.eks. root, ligemeget hvem der starter scriptet/programmet!

Flere forslag er velkommene :-)

/Allan
Avatar billede Slettet bruger
25. januar 2005 - 22:30 #4
Hvilken script type drejer det sig om, .bat, .cmd, .vbs?
Der er mulighed for at angive brugernavn, password til et script.
Prøv at poste et script, så er det nemmere at finde en løsning.

:-)
Avatar billede aboll Nybegynder
26. januar 2005 - 07:49 #5
Hej,

selve logon scriptet er faktisk skrevet i et større logon scripting system som hedder Kixtart. Men det startes fra en almindelig .cmd fil. (dvs. "Logon script" feltet i active directory peger på en cmd fil).

Man skulle tro man kunne løse det ved at bruge noget runas... Men desværre kan man vidst ikke hardkode et password i en runas kommando, og det ville for øvrigt også være usikkert...

/Allan
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester