User Forum

Hallo Gemeinde,

wir wollen (müssen) ein Skript ausführen, welches alte Rechner ausliest und neue Rechner entsprechend anlegt. Hierfür nutzen wir einen AD User. Leider funktioniert das Skript nur, wenn der User auch lokaler Admin auf dem Empirum Server ist. Dies will ich verhindern, da sonst über dieses Skript per PowerShell alles mögliche auf dem Server angestellt werden könnte.
Nun kann (oder will?) mir keiner sagen, wie denn der User korrekt berechtigt werden muss. Das Skript wurde von C4IT erstellt. Die wissen es aber auch nicht. Der Support von Matrix hat ständig Rückfragen, kommt aber auch nicht auf den Punkt.

Kann mir jemand helfen? Bitte. Welche Rechte auf dem Empirum Server benötigt ein User, der ein Skript über die API ausführen möchte?

Danke, Grüße
Ralf

Hi,

Ich hab ein ähnliches Problem und bin vorhin auf DAS

#UserName who has rights to communicate with the API Service (need DB Role EMP_SERVICES)
$UserName = "matrix\Administrator"

in diesem POST gestoßen.
Keine Ahnung ob Dir das weiterhilft, aber ein kurzer Test kann ja nicht schaden.

Viele Grüße, dmr

Hallo dmr,

danke für die Antwort. Das bestätigt aber nur meine Befürchtung, dass der User Admin sein muss.
$username = "matrix\Administrator"

Wenn es nach den Entwicklern geht, ist einfach jeder Admin. Dann funktioniert's auch ordentlich.

Grüße
Ralf

RBiebach wrote: ↑10. Apr 2019, 15:19 danke für die Antwort. Das bestätigt aber nur meine Befürchtung, dass der User Admin sein muss.
$username = "matrix\Administrator"

Hallo Ralf,

mir ging es eher um die Zeile darüber....
UserName who has rights to communicate with the API Service (need DB Role EMP_SERVICES)
Da steht nix von Admin, oder. Vergib dem User mal in DBUtil die entsprechenden Rechte und teste.
Vielleicht ist das ja schon die Lösung für das Problem.


Grüße
dmr

Hallo dmr,

das mit Emp_Services ist schon klar. Der User hatte diese Rolle seit seiner Erstellung. Funktioniert aber nur, solange er eben Admin ist. Nimmt man ihn aus der Gruppe raus, erscheint die Fehlermeldung:
Error by creating context for user <UserName>. Logon failure: the user has not been granted the requested logon type at this computer
Die erscheint in der Powershell, im dbgview und im API Log. Daher die Frage nach der Berechtigung, bzw. der Einrichtung.

Grüße
Ralf