[Mandrick]

Hi @ll,

Ich habe folgendes Probelm...
Unter Windows XP SP2 + WFupdate 2.2
soll eine Batc datei ausgeführt werden mit einem eingeschränktem Benutzter...
Soweit so gut.
Am ende der Batch steht

shutdown -s -f

Nur leider sagt er fehlende Rechte...
Meine Frage kann ich shutdown auch mit eingeschränkten Rechten benutzen
OHNE als Aufführen mit? Normal runterfahren darf ich ja sonst auch
plz help

mfg Mandrick

[puppet]

Den User schon mal bei der Local SecPol -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> "Herunterfahren des Systems" hinzugefügt?

[Mandrick]

Doch ist leider eingestellt gewesen...
hat noch jemand ne Idee?

Dieser Beitrag wurde von Mandrick bearbeitet: 13. Juli 2005 - 14:37

[puppet]

Da du -f benutzt, evtl mal zum testen den User auch bei "Erzwingen des Herunterfahrens von einem Remotesystem aus" hinzugefügt?

[Mandrick]

Hi,
thx für den Tipp das habe ich noch nicht probiert aber wegen des Erzzwigends hört es sich relativ wahrscheinlich an!

THX

mfg Mandrick

[puppet]

Zitat (max: 13.07.2005, 22:09)

Mit dem Befehl shutdown -s -f darf standartmäßig nur ein Administrator einen Rechner herunterfahren. Man kann das ändern, aber wozu gibt es Administratorrechte?

Vllt soll der User keine Admin Rechte haben

Zitat (max: 13.07.2005, 22:09)

Warum nutzt du nicht das normale Herunterfahren?

Ist in einem Batch Skript nur schwer möglich.

Zitat (Mandrick: 13.07.2005, 17:13)

Hi,
thx für den Tipp das habe ich noch nicht probiert aber wegen des Erzzwigends hört es sich relativ wahrscheinlich an!

THX

mfg Mandrick

Aber so wird es funktionieren.

[puppet]

Zitat (Mandrick: 13.07.2005, 15:05)

[...] soll eine Batc datei ausgeführt werden mit einem eingeschränktem Benutzter [...]

Zitat (max: 13.07.2005, 22:56)

Ich meinte eigentlich Start - Ausschalten - Herunterfahren.

Genau das ist mit einer Batch Datei nur schwer möglich, und ist mit einer Anpassung an der LocalSecPol (in einem kleinen Netzwerk) einfacher gelöst.

[puppet]

Zitat (max: 13.07.2005, 23:10)

puppet, wir reden aneinander vorbei. Benutzer mit eingeschränkten Rechten sollten überhaupt keinen batch-Befehl ausführen dürfen. Dazu sind ja die Admin-Rechte da. Ohne Grund wird er sicher kein eingeschränkter Benutzer sein. Weißt du, ob es sich nicht um den PC seines Chefs handelt?

Sorry aber das wird schwachsinn. Zumal ich es überhaupt nich verstehe wenn eingeschränkte User keine "Batch-Befehle" (wtf?) ausführen dürfen. Das Regeln von Benutzerrechten sollte man zudem sicher nicht (nur) über das Festlegen von Ausführungsberechtigungen machen.
Und ich bin mir sicher, dass du nicht weißt an welcher Stelle er das Skript verwendet. Vllt als Shutdown-Skript was vorher ein Backup von Daten erstellt, eine Mail verschickt, Syslog-Eintrag macht, Programm aufruft, whatever.
Ich frage mich auch was das ganze mit dem PC seines Chefs zu tun hat? Meinst du er tut das ins Autostartfolder seines Chefs? Also da gibt es einfachere Wege sein Anstellungsverhältnis zu beenden.

[Mandrick]

puppet hat 100 Punkte ;-)
Is ein Skript zur sicherung über Nacht... deshalb muss der PC runtergefahren werden...

[Mandrick]

@Max: Ich bin da der @dmin nur kann vich nicht jeden Tag bis abend bleiben damit ne Sicherung erfolgen kann und aus betrieblichen Gründen muss das über Nacht gemacht werden...
Und da der letzte Benutzer an dem Platz nur ein eingeschränktes Konto hat und er Sichern soll, ist das die einzige Möglichkeit...

Zum ändern der Lokalen Sicherheitseinstellungen braucht man übrigens @dminrechte also muss das ein @dmin einrichten

@Puppet BIG THX!!!

mfg Mandrick