- #1
U
utep
Neues Mitglied
Themenersteller
- Dabei seit
- 09.09.2009
- Beiträge
- 1
- Reaktionspunkte
- 0
Moin zusammen!
Man nehme einen NT4-PDC und XP-Pro-Clients.
Die Domänen-Benutzer der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich Lesen-Rechte.
Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der Domänen-Benutzer ein Ändern-Recht im lokalen Dateisystem bekommt?
Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden.
Was ich bisher versucht habe war mit .vbs-Skripten im Netlogon zu arbeiten, respektive auch runas oder cpau oder pcwrunas.
Das Problem ist aber immer gewesen, dass wenn man z.B. ein secedit mit einer entsprechend anzuwendenden Vorlage von einem nicht-lokalen-Lw aufruft, das Betriebssystem einem einen Strich durch die Rechnung macht weil MS offensichtlich solche Änderungen nur nach Aufruf vom einem lokalen Datenträger zulässt!
Danke für eure Hilfe!
-S.
Man nehme einen NT4-PDC und XP-Pro-Clients.
Die Domänen-Benutzer der XP-Pro-Clients haben auf den lokalen Laufwerken lediglich Lesen-Rechte.
Ist es möglich die Berechtigungen auf das lokale Dateisystem der Clients beim Einloggen in die Domäne so zu ändern, dass der Domänen-Benutzer ein Ändern-Recht im lokalen Dateisystem bekommt?
Das ganze soll idealerweise so ablaufen, dass die Berechtigungen ohne zutun des Nutzers gesetzt werden.
Was ich bisher versucht habe war mit .vbs-Skripten im Netlogon zu arbeiten, respektive auch runas oder cpau oder pcwrunas.
Das Problem ist aber immer gewesen, dass wenn man z.B. ein secedit mit einer entsprechend anzuwendenden Vorlage von einem nicht-lokalen-Lw aufruft, das Betriebssystem einem einen Strich durch die Rechnung macht weil MS offensichtlich solche Änderungen nur nach Aufruf vom einem lokalen Datenträger zulässt!
Danke für eure Hilfe!
-S.