route add desde AD

¿Tienen que ser por fuerza aplicado por usuario, no puede ser aplicado
por equipo? Hacer un script de logon que estableciera la ruta y
asignarlo en una GPO filtrada de forma que sólo afecte a esos usuarios
no es nada complicado. Lo malo es que un usuario no puede establecer
rutas de red ç, para ello debe ser, al menos, miembro del grupo local o
del dominio (según convenga en qué equipos deban poder hacer ésto; en
realida siempre es deseable que sean miembros de ese grupo sólo en
aquellos equipos en los que sea necesario, nunca en el del dominio)
"Operadores de configuración de red". Sin embargo, por equipo se puede
establecer la ruta sin dificultad, pues el usuario SYSTEM es el que
ejecuta los scripts de incio de equipo. Aún mejor, si no es
imprescindible que sea ejecutado como script de logon, ni siquiera es
necesario que crees un script para que sea ejecutado en una GPO, puedes
ejecutar en remoto la creación de la ruta, creación de forma permanente
(modificador -p), con lo que lo puedes hacer sentadita en tu propio
equipo en aquellos que lo necesiten:

Script VBScript Para Ejecutar Un Comando En Un Equipo Remoto
http://urpiano.wordpress.com/2007/0...po-remoto/

Tendrías la opción de usar RunAs para crear la ruta, pero el problema es
que en el script tendrías que poner la contraseña del administrador, con
lo que podría ser obtenida sin dificultad.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





Natalia wrote:

Hola,
no sé si esto es posible y si alguien me puede ayudar.
La cosa es que tengo un determninado grupo de usuarios a los cuales les
tengo que configurar varias rutas estáticas "route add" ¿Es esto posible
mediante la configuración de una GPO? que se cargue con el inicio de sesión
de cada usuario cuando se valide en el dominio. Usuarios con dos tarjetas de
red y servidor windows 2003 server.
un saludo y gracias de antemano
Natalia