AT Befehl Programm wird nicht angezeigt

[Greenhorn23]

hi @ all,

ich versuche über den taskplaner nach der anmeldung den ie zu starten mit einer bestimmten internetadresse unter einem bestimmten user.
für das ganze habe ich mir eine cmd geschrieben, die den ie mit der startseite startet, da der ie aber unter einem bestimmten user laufen soll/muss habe ich das ganze über taskplaner versucht und die anmeldedaten hinterlegt. das problem ist nur, dass ich zwar im taskmanager den user mit der anwendung ie sehe, aber nicht auf meinem bildschirm.
das ganze zum test über cmd mit dem at zu einer bestimmten zeit versucht, auch keine besserung .. mit /i und ohne.
das ganze mit ausführen als funktioniert ganz schön, aber nach einem neustart ist das hinterlegte kennwort bei der anwendung weg.

irgendwie will dieser at nicht so wie ich das will, hat von euch jemand eine idee was ich falsch machen könnte

vielen dank schonmal

gruß
greenhorn

edit:
der user unter dem der ie ausgeführt werden soll ist kein admin, wenn ich das ganze als admin ausführe wird es mir auch auf dem bildschirm angezeigt, aber auch nur wenn anmeldename gleich dem hinterlegtem user im taskplaner ist

[fuchzga]

edit:
der user unter dem der ie ausgeführt werden soll ist kein admin, wenn ich das ganze als admin ausführe wird es mir auch auf dem bildschirm angezeigt, aber auch nur wenn anmeldename gleich dem hinterlegtem user im taskplaner ist

Hi,
genau hier sehe ich das Problem.
Der Task wird immer auf der sogn. "Console" ausgeführt. Wenn du also an der Console sitzt (und nicht über RDP angemeldet bist), dann müsstest du auch an das entsprechende Fenster dafür sehen.
Jedoch nur...
...wenn du mit dem selben User an der Console angemeldet bist
...wenn der User auch die Rechte hat, überhaupt einen geplanten Task auszuführen

Warum machst du es denn über einen geplanten Task und nicht über Autostart (z.B. mit einem Run-Eintrag in der Registry)?

Besten Gruss.

[Greenhorn23]

Hi,
..

Warum machst du es denn über einen geplanten Task und nicht über Autostart (z.B. mit einem Run-Eintrag in der Registry)?
...

das problem ist, dass wenn ich das ganze über autostart bzw. registry mache, dann wird es unter dem angemeldeten lokalen user ausgeführt, der keine proxy rechte hat.
außer kann man in den policy auch den user für die anmeldung am proxy dauerhaft hinterlegen?

edit:
den runas hab ich mir auch überlegt, aber da ist das kennwort in klartext bzw. in einer datei abgelegt
registry mit autologon des users, der auch den ie starten soll wäre noch eine möglichkeit .. die wird aber morgen getestet

[fuchzga]

Achso ist das...
Schau mal, ob du mit runas /savecred die Anmeldeinformationen für den User speichern kannst. Die Option gibts aber anscheinend nur bei XP Prof.

Servus!

[Greenhorn23]

servus,

na das klingt genau nach dem was ich suche ... nur leider speichert er mir das passwort nicht obwohl ich xp prof sp 3 hab *grumel*

[fuchzga]

Du musst das doppelt ausführen. Nur beim ersten Start muss man ein PW angeben, beim zweiten sollte er es dann kennen....

runas /savecred /user:COMPUTERNAME\UserID befehl.exe

[Greenhorn23]

also daheim auf meiner kiste macht er es jetzt, auf der arbeit werde ich es nochmal testen
ich hoffe es liegt wirklich an der position des savecred ... ich hatte es hinter dem user positioniert
werde am freitag rückmeldung geben
aber schon jetzt ein dankeschön für die hilfe

[Greenhorn23]

servus,

wie versprochen die rückmeldung.
also irgendwas will an dieser kiste nicht, dass das passwort gespeichert wird, denke da greift noch irgendwo eine policy

gruß
green

edit:
so einen schritt weiter, er erstellt mir unter credentials keine datei, aber das sollte auch noch zu schaffen sein

[fuchzga]

Wird da wirklich eine Datei weggeschrieben? Wenn ich ehrlich bin, hab ich mich noch nie darum gekümmert..
Du kannst ja mal mit Filemon (Sysinternals Tools) mitschneiden, warum die Datei nicht geschrieben werden kann. Kann man sowas über eine Policy unterbinden? *grübel*

[Greenhorn23]

servus fuchzga,

ja habe google befragt und nach vielen seiten und nach erkenntnissen weitergoogeln folgendes herausgefunden
also er erstellt eine datei unter credentials, wenn man die danach löscht führt er trotzdem das programm aus
ja er schreibt das ganze dann noch unter die benutzerverwaltung (über cmd control userpasswords2 eingeben ) bei gespeicherten konten/usern wird dann der eintrag erstellt. hier ist alles ausgegraut und der button hinzufügen fehlt. dies kann man dann über die policy verweigern glaub das war der punkt netzwerkanmeldung speichern .. aktiviert

dieses zu ändern wurde mir deaktiviert, da ich nur ein kleiner admin bin und dies nur unserer "großen tochter" erlaubt ist, aber vielleicht kann über system dies an diesem pc ändern

[Greenhorn23]

so nun haben wir es.
es die lokalen richtlinien, die ich nicht ändern kann bzw. den punkt mit .net-password. hin- und herversucht und nun habe ich die freie software AutoIt http://www.autoitscript.com/ gefunden und damit habe ich es jetzt zum laufen gebraucht.
ist nichts anderes als der runas-befehl als exe umgewandelt, in der das kennwort im klartext steht.

danke für die hilfe fuchzga

[fuchzga]

Hi green,
heute bin ich auf dem selben Fehler gestossen.
Der Artikel hier hat mir geholfen.

Looking through the Event Viewer, you will find that the requested logon type is actually “2″ for “Interactive.” The solution is to add the service account also to the list of “Allow log on locally” users. This may or may not be a security risk to you, depending on how secure the physical server is, but it satisfies the requirement that RUNAS needs.

Vielleicht ist es noch ein Versuch wert?