[XP] Gebruiker lid maken van groep via command-line

[jpiscaer]

Heren,

Ik ben op een mooi probleem gestuit met de laptop van m'n vriendin. Situatieschets:

2 gebruikers op laptop, een voor m'n vriendin (met normale userrechten), en een voor mezelf, als admin, alleen voor beheer. Deze laptop moet op twee draadloze netwerken dienst doen. Een hiervan is m'n eigen WPA2 netwerk, 't andere is 't netwerk op de fontys.

Nu moet m'n vriendin *tijdelijk* adminrechten krijgen om de profielen van het draadloze netwerkkaartje te beheren en in te laten stellen (aangezien ik niet zelf naar de fontys ga), maar deze rechten moet ze zelf in kunnen stellen. Ik wil dit op kunnen lossen zonder uitloggen en/of reboot.

Haar 'volledig' admin maken gedurende een hele dag zie ik niet zitten, te veel gevoelige info op de laptop. Noem 't paranoide

Ik heb zelf al het volgende gevonden: MakeMeAdmin.cmd, maar dat geeft haar niet direct toegang (met admin-rechten) tot het WiFi tooltje van MS, maar slechts een tijdelijke command-shell waarin de normale rechten verheven worden tot admin-rechten. Alle programma's gestart vanuit die shell zullen dus met admin-rechten draaien, andere programma's houden de 'normale' rechten.

Nu is mijn idee, om dit cmd'tje zo aan te passen, dat het WiFi tooltje van MS met admin-rechten opgestart wordt in plaats van een cmd'tje. Dan moet ik dus op zoek naar de manier om dit tooltje via een command-shell op te starten. Ik geloof dat het via een rundll32 statement gedaan kan worden, maar Google is niet echt m'n vriend

Iemand een idee hoe ik dat tooltje om 'voorkeursnetwerken' in te stellen kan oproepen vanuit een command-shell?

[DeMoN]

Stat -> uitvoeren -> C:\WINDOWS\system32\netsetup.cpl
Is dat wat je o.a. zoekt?

[Rataplan_]

jij vertouwd je vriendin wel zeg.... gaat toch nergens over?

Haar 'volledig' admin maken gedurende een hele dag zie ik niet zitten, te veel gevoelige info op de laptop.

beetje raar....


anyway, bovenstaande regel, eventueel met runas laten draaien en ze is 'de man'. Ik denk echter dat je meer rechten dan enkel op die applicatie nodig hebt, omdat je netwerksettings gaat aanpassen.

Wat je echter in je topictitel hebt staan, commandline tool om iemand lid te maken van een group: dat doe je (o.a.) met 'net user group'. Die zou je via runas kunnen laten draaien door een admin-user. Toch blijf ik erbij dat dat allemaal wat vergaand is...als er privacygevoelige documeten opstaan moet je die laptop niet meegeven naar een school, en als het je vriendin is die je niet vertrouwd... naja.

succes

[Verwijderd]

-edit-

Nevermind

[ Voor 76% gewijzigd door Verwijderd op 12-09-2006 10:51 ]

[Mystery]

Bij services kijken of runas service aan staat en dan met runas.

[jpiscaer]

Ik heb 'm gevonden inderdaad. Allereerst moet ik ervoor zorgen dat de service 'secondary login' aanstaat. Daarmee kan ik het commando 'runas' gebruiken. Dan kan ik vanuit een cmd/batchfile het volgende aanroepen (met 'normale' rechten):
runas /u:adminuser "net localgroup Administrators accountvriendin /add".

Daarmee word ze admin, nu weet ik echter niet of dat ook geld voor de huidige usersessie, wellicht moet ze dus wel uit- en inloggen. Dat roep ik ook automatisch aan vanuit de batchfile.

Dit is een prachtig simpele oplossing, waarbij m'n vriendin netjes in d'r eigen 'beschermde' omgeving blijft zolang 't niet nodig is om meer rechten te hebben, en ze gemakkelijk zichtzelf rechten kan geven zodra het mis blijkt te gaan met d'r wifi settings...