Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

scripts con derechos de administrador

01/10/2009 - 16:04 por David | Informe spam
Ayuda Hacer una pregunta
Hola

Tenemos un directorio activo 2003 en el que corremos scripts en el inicio de
sesión de los usuarios del dominio. Los clientes son todos XP SP3.

Hasta ahora los usuarios eran administradores de sus máquinas y no tenía
problemas, pero por seguridad, y para que no puedan ver unos los archivos de
otros, estoy quitandolos del grupo administradores y añadiendolos al grupo
usuarios avanzados.

Ahora el problema es que los scripts no funcionan del todo. Por ejemplo no
se desactiva el firewall (que lo hacía por script) y luego tengo otro script
que añade software y registra unas librerías necesarias para algunas
funcionalidades de nuestro Navision.

He leido que si pongo los scripts en la parte de configuración del equipo en
lugar de configuracion de usuario, estos scripts son ejecutados por la
cuenta local de servicios del equipo y por tanto con derechos de
administrador, sin embargo, no me está funcinando. ¿Qué puedo estar haciendo
mal o que es lo que no he tenido en cuenta?

Muchas gracias

Saludos.
email Siga el debateRespuesta 2 respuestasRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
01/10/2009 - 16:26 | Informe spam
El tema de desactivar servicios lo pueds hacer directamnete por GPO, en la
parte de computer configuration\windows settings\security settings\system
services

Lo delsoftware es lo mismo con GPOs de distribución de software
Group Policy Software Installation
http://technet.microsoft.com/en-us/...y/cc738151(WS.10).aspx

Para lo otro del Navision ya dependerá de lo que hagas en el proceso, es
posible que encuentres lo mismo por GPO

Ten en cuenta que un scrip de inicio de de máquina, si querequire pasar
credenciales para acceder a algún recurso compartido o similar, deben
pasarse noramlemtne unas credneciales de usaurio para verificar que tiene
permisos de acceso; como es un scrip de máquina, eso no está presente, y por
tanto, no siempre funcionan debido a ello

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:e5$r4$
Hola

Tenemos un directorio activo 2003 en el que corremos scripts en el inicio
de sesión de los usuarios del dominio. Los clientes son todos XP SP3.

Hasta ahora los usuarios eran administradores de sus máquinas y no tenía
problemas, pero por seguridad, y para que no puedan ver unos los archivos
de otros, estoy quitandolos del grupo administradores y añadiendolos al
grupo usuarios avanzados.

Ahora el problema es que los scripts no funcionan del todo. Por ejemplo no
se desactiva el firewall (que lo hacía por script) y luego tengo otro
script que añade software y registra unas librerías necesarias para
algunas funcionalidades de nuestro Navision.

He leido que si pongo los scripts en la parte de configuración del equipo
en lugar de configuracion de usuario, estos scripts son ejecutados por la
cuenta local de servicios del equipo y por tanto con derechos de
administrador, sin embargo, no me está funcinando. ¿Qué puedo estar
haciendo mal o que es lo que no he tenido en cuenta?

Muchas gracias

Saludos.



Preguntas similares

 

Busqueda sugerida :