Netzlaufwerke verbinden mit AD

[moep.at]

Hallo,
habe ein kleines Problem mit Windows Server 2003 in Verbindung mit Windows 7:

Wir haben in der Firma 2 bat-Files welche nach dem Login ausgeführt werden, eines zum verbinden der Netzwerkdrucker und eines zum verbinden der Netzlaufwerke...

Leider funktioniert nur das für die Drucker, das Script für die Netzlaufwerke funktioniert nur bei ausgeschaltenem UAC des Windows 7 Rechners.
Wenn ich das Script allerdings händisch ausführe nach dem Login funktioniert es einwandfrei!


Gibt es da evtl ein Workaround um dieses Problem zu lösen, ohne die UAC jedes Computers zu deaktivieren?


mfg
moep.at

 

[Goldi775]

Ich konnte andere Abfragen des UAC's mittels Aufgabenplanung und der Anleitung von unserem User 0711 umgehen -> Windows Vista blockt Autostartprogramme? Hier die Lösung (funktioniert auch einwandfrei mit Windows 7!).
Ich bin ihm heute noch dankbar dafür

Ansonsten ist für dich vielleicht noch Folgendes interessant: Einzelne Programme von UAC ausschliesen (kommt ebenso aus der Signatur von 0711 ).

 

[0711]

Gibt es da evtl ein Workaround um dieses Problem zu lösen, ohne die UAC jedes Computers zu deaktivieren?

ich vermute einfach mal dass ihr lokale admins seit?!
workaround -> nicht als admin arbeiten

anderer workaround, netzlaufwerke + drucker per gpo und nicht per skript mappen

 

[moep.at]

Hallo, danke!

Ja wir arbeiten zu 90% als lokale admins, ist leider meist nicht anders möglich.

danke für eure Tipps werd mir das mal genauer ansehen!
Ich denke wir werdens einfach auf gpo umstellen, das wäre gleich ne möglichkeit das mal alles wieder auf vordermann zu bringen!

mfg
moep.at

 

[0711]

Ja wir arbeiten zu 90% als lokale admins, ist leider meist nicht anders möglich.

kann ich mir irgendwie kaum vorstellen...

der workaround per gpo nicht zwingend erfolgreich

Dein problem ist folgendes
uac erstellt nachdem die benutzereinstellungen geladen wurden das eingeschränkte access token für den benutzer (vorher rennen die prozesse mit einem uneingeschränkten token)...rennt das skript bzw das mapping bevor das eingeschränkte token erstellt wurde kann der explorer und andere programme die mit dem eingeschränkten token arbeiten nicht auf die netzlaufwerke zugreifen da diese ja mit vollen rechten/einem anderen token erstellt wurden
-> der vorschlag mit der gpo funktioniert meist weil hier das mapping i.d.R. etwas zeitversetzt stattfindet...


dieses timingproblem per aufgabenplanung zu umgehen war der ursprüngliche tipp von ms (schönen gruß an goldi), ich hab aber grad nochmal geschaut, da haben se wohl ihren kb artikel überarbeitet und es gibt dafür eine alternative lösung
http://support.microsoft.com/kb/937624/en-us
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
EnableLinkedConnections=1
Allerdings ist dieser tipp ein deutlicher verlust für uac weshalb ich trotzdem die gpo methode vorziehen würde (u.U. auch die per aufgabenplanung wenn gpo nicht klappt).


Allerdings solltest du dich der admingeschichte doch mal annehmen....

 

[moep.at]

die admin rechte sind deswegen meist notwendig, da wir fast jede woche mit neuer software zu tun haben und bei den meisten programmen auch vollen zugriff auf den PC haben müssen(software entwicklung), ausser ich switch am tag 4 mal zwischen admin und "normalen" user hin und her... was mMn nicht wirklich dafür steht!

aber ich werd mir das ganze sowieso von grundauf anschaun müssen, da dieses system jetzt so schon einige jahre besteht und grundsätzlich mal aufgeräumt und überarbeitet gehört!


aber DANKE für deine Tipps!


mfg
moep.at

 

[0711]

die admin rechte sind deswegen meist notwendig, da wir fast jede woche mit neuer software zu tun haben und bei den meisten programmen auch vollen zugriff auf den PC haben müssen(software entwicklung), ausser ich switch am tag 4 mal zwischen admin und "normalen" user hin und her... was mMn nicht wirklich dafür steht!

switchen muss man eigentlich nie, gab schon ewig runas/ausführen als und mit uac kommt bei bedarf dann eben eine entsprechende admin abfrage wo nach dem kennwot verlangt wird...

es ist weiterhin eine fahrlässigkeit ständig als admin unterwegs zu sein