Lokale Adminrechte Wxp

[taibe]

Hallo zusammen,
ich möchte, der gerade angemeldete domänenbenutzer lokale adminrechte auf seine Wxp maschine vergeben.
Kann mir jemand dabei hilfen?
Vielen Dank im vorauss.

[Hendrik_Ambrosius]

Temporär für einen Programmaufruf oder permanent?

[taibe]

Permanente Lokale Adminrechte, die ich jeder Zeit deinstallieren kann
Danke

[jbeimel]

Mit einer Setup.inf:
[Security:Product]
LocalGoup.AddMember ("%$LocalAdmins%", "%LogonServer%\<Username>")

[Hendrik_Ambrosius]

Hi Jens,

das löst aber nicht das Problem, dem GERADE ANGEMELDETEN User die Rechte zu geben. Der hat ja nicht das Recht dazu im Userteil.

Ich sehe hier nur als Möglichkeit: Im Userteil wird eine Datei oder ein RegKey geschrieben mit dem Namen des angemeldeten Users (irgendwo, wo er darf - z.B. C:\TEMP).

Dann ein SetupCli-Aufruf aus dem Userteil mit einer Mini-setup.inf, die den Wert ausliest und dann Rechte vergibt.

[jbeimel]

Ich hab das jetzt zwar nicht probiert, kann mich aber erinnern, dass es sofort greift. Der Securitybefehl muss natürlich im Maschinenkontext ausgeführt werden.
In einem früherem Post hier wurde mit diesem Befehl ein User temporär zum Admin gemacht, dann eine "Schweinerei" (im Userkontext aber als Admin) durchgeführt und dann der User wieder aus den lokalen Admins rausgenommen.

[Hendrik_Ambrosius]

Aber dann würde es auch nur EINMAL laufen.
Wenn sich User2 einloggt kommt er nicht mehr in den Genuss der Admin-Rechte.
Also macht der Userteil schon Sinn.

[Trickser]

Hmmmm... nicht ausgetestet, abe wenn es unbedingt der Userteil sein soll vielleicht mit Hilfe der

pcwrunas.exe

callhidden net group "%src%\pcwrunas.exe" /u <AdminBenutzer> /p -<VerschlüsseltesPasswort> %$LocalAdmins% %Username% /ADD

-callhidden net group "%src%\pcwrunas.exe" /u <AdminBenutzer> /p -<VerschlüsseltesPasswort> %$LocalAdmins% %Username% /DELETE

Gruss,

Michi

[Hendrik_Ambrosius]

Eigentlich nicht notwendig - setupcli bringt alles mit, was notwendig ist.

[taibe]

allo Nochmal,
danke für die Hilfe, so hat funktioniert - eine Diff Datei
LocalGroup.AddMember("%$LocalAdmins%","%WindowsUser%")
damit wird der gerade angemeldete User in die Admingruppe geaddet. Für User 2 wird nichts passieren!!!! und das genau was ich wollte.
Viele Grüsse
Hag