cmd ausführen unter anderem benutzer

Greenhorn23 · 20.07.2005, 16:18

hi zusammen,

eine kollegin von mir hat folgendes problem. sie muss an allen clients den wins ändern. sie hat schon alles vorbereitet und möchte die cmd beim anmelden an den clients ausführen und somit ins logon skript einbauen. dies funktioniert auch alles wunderbar, wenn der benutzer admin rechte hat; was er natürlich nicht hat.
weiß von euch jemand wie ich die cmd unter einem anderen benutzer laufen lassen kann.
problem es muss ein passwort eingegeben werden somit fällt der runas befehl weg. sie hat einen su befehl gefunden, wir kommen aber nicht auf die richtige syntax. ( su user su "passwort" x.cmd) -> fehlermeldung = frägt trotzdem nach passwort; prepareInvironmentBlock error! (RC=203) Das System konnte die eingegebene Umgebungsoption nicht finden
oder hat jemand eine bessere idee...wir haben ein offenes ohr.
vielen dank für eure hilfe.
gruß
greenhorn

p.s. win2000 sp4

webcreate · 20.07.2005, 16:33

Ggf. hilft Dir das ja weiter:
http://www.stefan-kuhr.de/supsu/main.php3

Greenhorn23 · 20.07.2005, 16:58

danke werd ich mir mal durchlesen, das problem ist noch, dass auf den pcs nichts installiert werden darf als lizensierte software bzw. freigegebene software...dumm ist aber so, deswegen wollen wir es gerne über das anmeldescript steuern

StSnake · 21.07.2005, 15:02

Versuchs mal mit:
runas /user:Administrator cmd

Dann wirst du nach dem Kennwort für den Admin gefragt.

Gruss
Steffen

Äh ups Windows 2000 das hatte ich überlesen da funktioniert das vermutlich nicht!!

Greenhorn23 · 21.07.2005, 22:30

stimmt nicht ganz;-) unter win 2000 würde es schon funktionieren,aber nicht wenn alle patches eingespielt sind. im "neuesten" wurde diese funktion beschnitten *grrr*
wir sind grad am probieren, die cmd laufen zu lassen und das passwort per txt datei zu übergeben und am ende vom job wieder zu löschen, aber das funzt nocht nicht ganz.
falls noch jemand was weiß...nur her damit

maxi89 · 22.07.2005, 11:43

Vielleicht funktioniert das auch unter windows 2000:

lege eine Verknüpfung zu cmd irgendwo an und klicke mit der rechten Maustaste darauf. Dort wählst du dann "Ausführen als..." und dann müsste es hinhauen (funzt jedenfalls so unter WinXP)

nik · 22.07.2005, 12:47

@greenhorn23

wie schaut es denn aus ?? Habt Ihr eine Domäne oder ein AD ?? Kannst Du nicht ein Dienstkonto dafür verwenden ???

nik

Greenhorn23 · 22.07.2005, 19:34

@nik
leider kein AD
wir haben eine domäne

@ nik
klar geht das, aber wie bastle ich das in das logon skript des "normalen" users?

die cmd muss unter einem user der admin rechte hat ausgeführt werden, da die lokalen wins einträge gelöscht werden sollen.

der runas befehl (runas /user:<benutzername> <deine batchdatei> <dateiname.xxx) mit übergabe passwort aus einer txt-datei geht auch nciht bzw. bringt einen fehler

hi77 · 22.07.2005, 21:15

Zitat:

Zitat von Greenhorn23

stimmt nicht ganz;-) unter win 2000 würde es schon funktionieren,aber nicht wenn alle patches eingespielt sind. im "neuesten" wurde diese funktion beschnitten *grrr*

Ist mir noch gar nicht aufgefallen. Welchen Patch meinst du genau und was soll dann nicht mehr gehen?

Zu deinem Problem: entweder ihr macht es als startup script oder ihr schreibt euch ein WMI-Script, setzt darin die credentials und encodiert es dann.

Greenhorn23 · 22.07.2005, 23:07

hi,
da hat mir wohl die kollegin die falsche info gegeben mit der beschneidung der funktion...
http://support.microsoft.com/default...d=kb;de;838272

kannst du mir die beiden varianten mal erklären, da meine kentnisse nicht so weit reichen

edit: hab noch folgendes gefunden nachdem update von sp3 auf sp4 muss dieser fehler geschehen:
http://www.msusenet.com/archive/inde...t-1642510.html

hi77 · 23.07.2005, 08:37

Zitat:

Zitat von Greenhorn23

hi,
da hat mir wohl die kollegin die falsche info gegeben mit der beschneidung der funktion...
http://support.microsoft.com/default...d=kb;de;838272

edit: hab noch folgendes gefunden nachdem update von sp3 auf sp4 muss dieser fehler geschehen:
http://www.msusenet.com/archive/inde...t-1642510.html

Aus dem Kontext dachte ich du meinst runas?!

Zitat:

Zitat von Greenhorn23

kannst du mir die beiden varianten mal erklären, da meine kentnisse nicht so weit reichen

startup script: ref1 ref2

WMI wsh-script: WINS-script credentials-script
Einfach entsprechend zusammenpfriemeln.

StSnake · 25.07.2005, 20:19

Es gibt da ein Tool damit kannst du einzelnen Applikationen Admin-Rechte geben. Wenn du noch interesse hast, kann ich mal schauen wie das hiess.

Gruss
Steffen

Greenhorn23 · 28.07.2005, 17:33

danke stsnake,
ein tool wurde mir schon weiter empfohlen, aber ich darf nichts auf den kisten installieren was nicht freigegeben wurde :-(
zu den angaben von hi77 hatte ich noch keine zeit diese durchzuschauen bzw. mich näher damit zu beschäftigen