"route add" korlatozott jogu userrel

2009. Ápr. 24., P, 15:20:57 CEST

Köszönöm mindenkinek a válaszokat!

Sikerült megoldani! :) Rácz Róbert megoldása segíatett; egy kicsit 
másképp csináltam ezért leírom.
A gépek tartományban vannak, de a tartományvezérlő nem Win-es hanem 
Linuxos :) ezért az első megoldás nem játszik.
A másodi javasolt módszert próbáltam beállítani, először a Vezérlőpult / 
Felügyeleti eszközök / Helyi biztonsági házirend alatt kerestem a 
beállításokat, utána rájöttem hogy valószínüleg nem itt kel hanem a 
gpedit.msc a megoldás. Meg is találtam de, sajnos nem működött így sem 
csak, akkor ha rendszergazda jogosultsgú felhasználóval léptem be, sima 
user-ként nem. Gondolom azért mert ez a szkript akkor fut le amikor a 
user belép és az ő jogosultságaival fut a szkript, de a route tábla 
módosításához pedig nem elegendő a korlátozott felhasználói jog.
De ha a "Számítgép konfigurációja / Windows beállításai / Parancsfájlok 
(indítása / leállítása)" résznél az Indítópult részben állítottam be, 
akkor már működött sima user-rel is. A bat fájlt a 
C:/WINDOWS/system32/GroupPolicy/Machine/Scripts/Startup/ 
<file:///C:/WINDOWS/system32/GroupPolicy/Machine/Scripts/Startup/>
könyvtárban található.

A "runas ..." parancsal továbbra sem működik vagy én csinálok valamit 
rosszul.

Mégyegyszer köszönöm mindenkinek a fáradozásait!

üdv, Veres Sándor

Rácz Róbert írta:
>
> Hello!
>
>  
>
> Ha a gépek Win tartományban vannak, az ominózus felhasználók 
> tulajdonságlapján (ADUC-ban) van a Profájl fülön egy Bejelentkezési 
> parancsfájl (vagy valami hasonló) és oda írd be a cmd fájlo nevét amit 
> előzőleg a \\<szerver <file:///%5C%5C%3cszerver> neve>\netlogon 
> megosztásra felmásoltál. Ekkor nem fog "nyafogni" a 
> jogosultságprobléma miatt.
>
> Másik megoldási mód, hogy  a helyi gépen a helyi házirendben beállítod 
> a cmd fájlodat logon script --nek. Felhasználó konkig/Win beáll/szkript.
>
>  
>
> 2R
>
>  
>
>  
>
> *From:* techinfo-bounces at lista.sulinet.hu 
> [mailto:techinfo-bounces at lista.sulinet.hu] *On Behalf Of *Veres Sándor
> *Sent:* Friday, April 24, 2009 9:06 AM
> *To:* Techinfo
> *Subject:* "route add" korlatozott jogu userrel
>
>  
>
> Kedves Listatagok!
>
> A tárgyban is szereplő problémára keresem a megoldást, ha egyáltalán 
> lehetséges. Leírom részletesebben, hogy konkrétan miről is van szó.
>
> Adott két internet kapcsolat, az egyik a Sulinetes a másik a egy 
> bérelt vonal VPN kapcsolatot alakít ki a Ritek felé (továbbiakban: 
> Ritekes vonal) (Gondolom ez több iskolában is így van, legalláb is 
> Szegeden).
> A Ritekes vonalat csak az igazgató, gazdasági ügyintézők és a 
> titkárnők használják abban az esetben, ha *.ritek.hu domain-eket 
> akarják elérni VPN-en keresztül, melyet az lábbi módon oldottunk meg anno.
> Bizonyos technikai okok miatt fizikailag még nincs külön hálózaton az 
> IG, GH és titk. gépei. Ezért úgy van megoldva, hogy mégis elérjék az 
> említett domain-eket, hogy a szükséges gépeken a 
> C:/WINDOWS/system32/drivers/etc/host 
> <file:///C:%5CWINDOWS%5Csystem32%5Cdrivers%5Cetc%5C>
> fájlba felvettem az alábbi sorokat:
> 10.1.x.y    *.ritek.hu
>
> illetve a C:/Documents and Settings/All Users/Start 
> Menu/Programs/Indítópult/ 
> <file:///C:%5CDocuments%20and%20Settings%5CAll%20Users%5CStart%20Menu%5CPrograms%5CInd%C3%ADt%C3%B3pult%5C>
> könyvtárba létrehoztam egy batch fájlt, mely az alábbiakat tartalmazza:
>
> route add 10.0.0.0 mask 255.0.0.0 192.168.2.10 metric 21
>
> ahol a 192.168.2.10 a Ritekes vonalon lévő router IP-je.
>
> Ezzel eddig nincs is semmi probléma, szépen működik is kb. másfél éve. 
> A probléma az, hogy ez a batch fájl csak akkor fut le sikeresen, ha 
> rendszergazda jogú felhasználói módban fut; ebből következik, hogy az 
> említett gépeken az elmített felhasználók rendszergazda jogokkal 
> rendelkeznek. Ezt én egyre inkább nem preferálom gondolom nem kell 
> mondjam miért: vírusok, nem kívánt programokat telepítése, stb.
>
> Azt szeretném elérni, hogy ez a batch fájl hiba nélkül lefusson 
> korlátozott jogú felhasználó estén is. Meg lehet-e ezt oldani, és hogyan?
>
> Előre is köszön a segítséget!
>
> üdv, Veres Sándor
>
>
> -- 
>  
> Kossuth Zsuzsanna Gimnázium, Egészségügyi
> és Könnyűipari Szakképző Iskola
> 6724 Szeged, Kodály tér 1.
>  
> mobil: +3620-8232-956
> munkah.tel.: 62-420-647
> e-mail: veresh at kossuthzs-szeged.sulinet.hu <mailto:veresh at kossuthzs-szeged.sulinet.hu>
> ------------------------------------------------------------------------
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>   

-- 

Kossuth Zsuzsanna Gimnázium, Egészségügyi
és Könnyűipari Szakképző Iskola
6724 Szeged, Kodály tér 1.

mobil: +3620-8232-956
munkah.tel.: 62-420-647
e-mail: veresh at kossuthzs-szeged.sulinet.hu

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20090424/70194948/attachment-0001.html