none
Actualizar pertenencia a grupos locales RRS feed

  • Pregunta

  • Hola buenas tardes. Me gustaría saber como puedo refrescar la pertenencia a grupos locales de un usuario de dominio. Me explico:

     

    Tengo un cmd para que un usuario de dominio (capado por GPO y sin pertencia a ningun grupo local) pueda ejecutar un:

     

    runas "net localgroup %computername%\Administradores /ADD" /user:%computername%\administrador

     

    Este CMD tras meterle la clave de administrador local que solicita Runas efectivamente mete al usuario en el grupo administradores del equipo, pero hasta que no se reinicia la sesión los cambios no son efectivos, lo cual no sirve, ya que la idea es ejecutarlo y poder hacer una instalación temporal, o agregar un hardware o lo que sea. Pienso que puede ser muy util para cualquier administrador de red, y supongo que habrá que reiniciar algun servicio, pero no se cual.

     

    ¿Alguien puede comentar comom refrescar la pertenencia a grupos sin tener que reiniciar sesión?

     

    Gracias a todos, un saludo.

     

    Carlos G. (MCSE 2003)

    lunes, 30 de abril de 2007 13:48

Respuestas

  • Los cambios de membresia son afectados al momento de iniciar session.. y por eso te falla el scripts,, yo lo que haria en tu caso si es instalacion de software temporal, lo haria directamente por GPO.

    Ahora si es que quieres que el usuario tenga permisos de administrador de la maquina temporalmente, podrias poner el scripts a nivel de maquina, que se ejecuta antes del login del usuario.

    El tema es que tendrias que modificar el scrips sacando el runas.. directamente "net local....."

     

    Saludos

    lunes, 30 de abril de 2007 19:43

Todas las respuestas

  • Los cambios de membresia son afectados al momento de iniciar session.. y por eso te falla el scripts,, yo lo que haria en tu caso si es instalacion de software temporal, lo haria directamente por GPO.

    Ahora si es que quieres que el usuario tenga permisos de administrador de la maquina temporalmente, podrias poner el scripts a nivel de maquina, que se ejecuta antes del login del usuario.

    El tema es que tendrias que modificar el scrips sacando el runas.. directamente "net local....."

     

    Saludos

    lunes, 30 de abril de 2007 19:43
  • Gracias Gustavo, lo meteré en script de la maquina como ya tengo otros por GPO.

     

    Un saludo.

    martes, 1 de mayo de 2007 17:20