Welcher Benutzer ist in welcher Gruppe (lokal)

[MarkusM]

Hallo

Also es geht um folgendes:

Ich möchte gerne folgendes auslesen: Welcher User sich in welcher lokalen Gruppe am Rechner befindet.

z.B
In der Gruppe Administrator befindet sich der User Administrator
In der Gruppe Benutzer befindet sich Domäne\Domänen-Benutzer
etc.

Ist dies mit einer Custom WMI-Abfrage möglich? bzw. wisst ihr vielleicht eine andere Möglichkeit?

[MSC]

Wie wäre es hiermit:
In einer Setup.inf folgenden Aufruf starten:

...
CallHidden CMD /C net localgroup Administratoren >"%Temp%\Member_Administratoren.txt"
CallHidden CMD /C net localgroup Hauptbenutzer >"%Temp%\Member_Hauptbenutzer.txt"
CallHidden CMD /C net localgroup Benutzer >"%Temp%\Member_Benutzer.txt"
...

mfg Mario
.

[MarkusM]

Danke

Kannst du mir vielleicht noch sagen bzw. weißt du wie ichs dann in das Empirum Inventory hineinbekomme?

[MSC]

Mit der aktuellen Empirum Version 2008 (AddOn 2) kann man Dateien einlesen. Einfach in der EMC unter InventoryKonfiguration die Dateien (%Temp%\Member_Administratoren.txt...) einlesen. Sie Stehen danach in den Eigenschaften zur Einsicht parat.

mfg Mario
.

[cscheuringer]

weils grad so dazupasst.....
gibt es einen befehl in den ich einen user der gruppe lokale administratoren hinzufügen kann (mit cacls kann man ja nur rechte auf ordner geben) aber ist es möglich einem user lokale admin rechte zu erteilen

[MSC]

Dafür kann man doch folgenden Empirum Befehl verwenden:


LocalGroup.AddMember (<Gruppenname>, <Name>)

Fügt in die Gruppe <Gruppenname> den Benutzer oder die Gruppe <Name> als Mitglied auf der lokalen Workstation ein.

Beispiel: LocalGroup.AddMember ("TestGroup", "TestUser")



MFG Mario

[Julia]

Ich würde gerne das Gleiche erreichen, wie MarkusM.

Aber ich würde das doch lieber über eine Custom-WMI machen, damit der Wert regelmäßig aktualisiert wird. Das sollte doch auch irgendwie gehen, oder? Die lokalen Benutzer werden ja bereits schon ausgelesen, nur die entsprechene Gruppe dazu fehlt mir leider.

Die Setup.inf würde ja im Normalfall nur einmal die Gruppenmitglieder auslesen, und wenn sich da etwas verändert, bekommt das Inventory davon nichts mit.

Hat da jemand noch eine Idee zu?

Gruß Julia