cmd.exe und Berechtigungen

[heinkel230]

Hallo,
ich möchte in meinem Windows 2000 Server und XP Client Netzwerk folgendes
durchführen.
Ich habe per Gruppenrichtlinie die Befehlszeilenaufforderung deaktiviert Die
Scriptverarbeitung ist jedoch weiterhin zugelassen, da die Logon-Scripts
funktionieren müssen!!
Ebenfalls habe ich "Ausführen" aus dem Startmenü entfernt.
Nun ist es dem Client immer noch möglich Batch Dateien zu schreiben (Editor)
diese als *.bat zu speichern und diese auszuführen!

Mein Ziel ist es, dass die Logon-Scripts weiterhin ausgeführt werden
Jedoch soll der Benutzer keine Berechtigung zur Ausführung von Batch-Scripts
haben.

mfg

Matyschik

[Nils Kaczenski [MVP]]

Moin,

Post by heinkel230
Mein Ziel ist es, dass die Logon-Scripts weiterhin ausgeführt werden
Jedoch soll der Benutzer keine Berechtigung zur Ausführung von Batch-Scripts
haben.

das wirst du nicht hinbekommen. Du könntest ein wenig drumrumbasteln,
indem du deine Logonskripts in einem anderen Interpreter laufen lässt,
aber Spaß wird das nicht machen.

Was ist überhaupt das Ziel dahinter?


Schöne Grüße, Nils

[heinkel230]

Post by Nils Kaczenski [MVP]
Moin,

Post by heinkel230
Mein Ziel ist es, dass die Logon-Scripts weiterhin ausgeführt werden
Jedoch soll der Benutzer keine Berechtigung zur Ausführung von Batch-Scripts
haben.

das wirst du nicht hinbekommen. Du könntest ein wenig drumrumbasteln,
indem du deine Logonskripts in einem anderen Interpreter laufen lässt,
aber Spaß wird das nicht machen.
Was ist überhaupt das Ziel dahinter?

Das Ziel dahinter ist, dass die Benutzer selber keine Batch Dateien
ausführen können, die Gruppenrichtlinien jedoch einwandfrei funktionieren.
mfg

alex

[Nils Kaczenski [MVP]]

Moin,

Post by heinkel230
Das Ziel dahinter ist, dass die Benutzer selber keine Batch Dateien
ausführen können, die Gruppenrichtlinien jedoch einwandfrei funktionieren.

das ist kein Ziel, sondern eine (wenig geeignete) Methode.

Warum sollen Benutzer keine Batchdateien ausführen können? Batchdateien
sind nicht gefährlich, weil sie nicht mehr können, als der Benutzer auch
anders hinbekäme. Wenn du der Meinung bist, dass die User "zu viel"
können, musst du gezielt ansetzen.


Schöne Grüße, Nils