Windows logon-script mit Admin-Rechten ausführen

[Adolar]

Moin moin, ich habe da am Donänencontroller so ein Anmeldescript hinterlegt:
\\domcontroller\netlogon\logon.bat
Darin steht ein Programmaufruf, der am PC aber mit Admin-Rechten ausgeführt werden muss. Ich find's trotz Goggel nicht mehr, wo in den GPO oder wo auch immer ich sowas festlegen kann. Kann jemand mit 'nem Stichwort aushelfen?

Besten Dank zusammen!

 

[firexs]

Ich hätte es in der Aufgabenplanung gemacht. Trigger 'beim Anmelden' und das ganze mit den Admin-Daten.

 

[Adolar]

Komme ich da über Gruppenrichtlinien oder ähnliches remote ran? Es betrifft etwa 350 PCs. Gefunden habe ich dazu DC-seitig die Gruppenrichtlinie "Benutzerkonfiguration/Windows-Einstellunge/Skrips (Anmelden/Abmelden)". Aber dort kann ich nur das Script, nicht "als Admin" einstellen.

 

[KeepXtreme]

machs als Startup-Skript, wenn möglich, dann läufts meines Wissens mit Admin-Rechtern. Dazu in der GPO unter Computerkonfiguration anlegen. Ein Login-Skript wird immer im Benutzerkontext ausgeführt, d.h. mit den rechten des angemeldeten Benutzers

und ja, du kannst mittels Gruppenrichtlinien Tasks planen - ausreichend hohes Domänenlevel vorrausgesetzt.


PS: Login-Skripte in den Pfad \\Domäne\NETLOGON\skript.bat - dann ist es unabhängig vom DC da über alle repliziert

 

[Adolar]

Naja, so habe ich's ja gemacht: Login-Skripte in den Pfad \\Domäne\NETLOGON\skript.bat
Hatte ich ja eingangs geschrieben: \\domcontroller\netlogon\logon.bat
Aber das Problem scheint doch ein ganz anderes zu sein, nämlich die Benutzerkontensteuerung. Es ist nicht das Recht per se, was mich hindert, sondern das Recht, dieses Recht auszuüben. Damit ist das Projekt gestorben. Ich kann die Benutzerkontensteuerung nicht abschalten, und darüber hinwegsetzen ist nach meinem Wissen auch für Logon-Scripte nicht möglich.

 

[KeepXtreme]

wie gesagt, wie siehts mit Startup-Skript oder Anmelde-Task, der in anderem Benutzerkontext ausgeführt wird, aus?
was genau willst du denn mit dem Skript erreichen, ev. gibt'S auch andere Möglichkeiten...

edit:\\ \\domcontroller\ & \\domain\ sind aber erstmal unterschiedliche Pfade, da \\domain\auf einen beliebigen DC verweist während \\domcontroller\ dich fest an einen bindet, was blöd bei nem Upgrade oder einem Ausfall sein kann (z.B. anderer Maschinenname...). Ich hoffe mal, ihr habt min. einen Replikations-DC in eurer Domäne?

 

[xCtrl]

Wenn Du das Skript im Aufgabenplaner mit dem Adminkonto ausführst, wird es nicht beim Benutzer, sondern beim besagten Adminkonto ausgeführt.

Edit: wer meldet sich denn alles am DC an? Es können doch nur Admins sein.