[XP/VISTA/KIX] Runas

[BP_LOZ]

Ik wil dat bepaalde gebruikers die inloggen op een systeem en nog geen local admin zijn op dat systeem, dat ze toegevoegd worden aan de local administrators group.

Dus in de zin van. (code is niet correct, weet ik)

IF @userid = "user" of IF InGroup = "group"
SHELL 'net localgroup Administrators @domain\@userid /add'
ELSE
EXIT

Maar dit script gedeelte moet gerunned worden als administrator. Dus dacht ik aan runas.. Het vervelende hieraan is dat ik het password niet kan meegeven aan het script.

Hoe of op welke andere manier kan ik door mij geselecteerde gebruikers toevoegen aan de local admin group?

[alt-92]

bvandepol schreef op vrijdag 15 februari 2008 @ 12:38:

Hoe of op welke andere manier kan ik door mij geselecteerde gebruikers toevoegen aan de local admin group?

Via policies, maar belangrijker:
waarom wil je dat doen?

Wat is je business case om je security op een dergelijke manier om zeep te helpen?

[ Voor 13% gewijzigd door alt-92 op 15-02-2008 12:50 ]

[BP_LOZ]

Ik heb 400 werkplekken met een dubbel aantal users, waarvan bepaalde users gewoon local admin MOETEN zijn. Helaas pindakaas, dat kan ik niet veranderen.

Als ik een check kan uitvoeren of de user/group bestaat, voeg hem dan toe, bestaat de user/group niet, verwijder de account uit de group local administrators.

Dit lijkt mij een redelijk veilige manier toch?

[alt-92]

bvandepol schreef op vrijdag 15 februari 2008 @ 12:54:
Ik heb 400 werkplekken met een dubbel aantal users, waarvan bepaalde users gewoon local admin MOETEN zijn. Helaas pindakaas, dat kan ik niet veranderen.

Ga ik niet mee eens zijn, maar ok.

Als ik een check kan uitvoeren of de user/group bestaat, voeg hem dan toe, bestaat de user/group niet, verwijder de account uit de group local administrators.

Dit lijkt mij een redelijk veilige manier toch?

Hebben deze gebruikers een bepaalde functie/taak?

Maak hier dan een aparte groep/rol voor aan en voeg die via GPOs eraan toe - dat is beter te managen en veiliger dan een script waar je met runas en credentials moet gaan lopen hannesen.

[BP_LOZ]

Hebben deze gebruikers een bepaalde functie/taak?

Firmware flashen van diverse apparaten
Formatteren van drives

[Berimbau]

Gewoon met een policy. (Restricted Users)