none
Executar Script de logon com logon secundário. RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Srs. Existe a possibliidade de executar um script de logon "logon.bat" com logon secundário, ou seja, executar as instruções contidas no script com poderes administrativos, uma vez, que neste script contém instruções de copiar arquivos da rede para a pasta Arquivos de programas e portanto quem não tem poderes administravos não consegue Gravar neste diretório.

    Já Tentei verificar alguma FLAG para o comando RUNAS e não tem como explicitar a senha na mesma linha. Será que existe alguma forma de efetar este procedimento mesmo que seja em VBS ?

    Obrigado !

    Richard Farias | INFO EVERY DAY

    segunda-feira, 5 de agosto de 2013 11:38
    |

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite Richard,

    Não acho muito confiável utilizar o Runas, por mais que você codifique o vbs não impede que ele possa ser decodificado, mas na minha sugestão você pode utilizar dois metodos :

    1º Atribuir scripts de logon de usuário (http://technet.microsoft.com/pt-br/library/cc731684%28v=ws.10%29.aspx)

    Você pode colocar o script por GPO na inicialização do equipamento, onde ele irá executar toda vez que a maquina inicialize....

    2º Configurar um Item de Tarefa Agendada: (http://technet.microsoft.com/pt-br/library/dd851678.aspx)

    Você pode criar uma tarefa agendanda que execute como adminitrator quando o usuário efetuar logon, pela tarefa você pode utilizar ate mesmo eventos, sendo assim, ele pode executar apartir de um evento gerado pelo login script do usuário....

    att, Aparecido Deveza


    terça-feira, 6 de agosto de 2013 02:34
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Richard,

    Um outra opção é usar o script de START UP (Inicialização), e atribuir a GPO para as contas de computador, este tipo de script é executado com a conta SYSTEM sendo assim possui permissões necessárias em Arquivos de Programas.

    Atenção: Se os arquivos de origem estão na rede então deve ser dada permissão adequada no compartilhamento e NTFS da origem para a conta Domain Computers.

    Fábio de Paula Junior

    • Marcado como Resposta Richard Farias segunda-feira, 12 de agosto de 2013 03:53
    sexta-feira, 9 de agosto de 2013 03:30
    |
    Moderador

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite Richard,

    Não acho muito confiável utilizar o Runas, por mais que você codifique o vbs não impede que ele possa ser decodificado, mas na minha sugestão você pode utilizar dois metodos :

    1º Atribuir scripts de logon de usuário (http://technet.microsoft.com/pt-br/library/cc731684%28v=ws.10%29.aspx)

    Você pode colocar o script por GPO na inicialização do equipamento, onde ele irá executar toda vez que a maquina inicialize....

    2º Configurar um Item de Tarefa Agendada: (http://technet.microsoft.com/pt-br/library/dd851678.aspx)

    Você pode criar uma tarefa agendanda que execute como adminitrator quando o usuário efetuar logon, pela tarefa você pode utilizar ate mesmo eventos, sendo assim, ele pode executar apartir de um evento gerado pelo login script do usuário....

    att, Aparecido Deveza


    terça-feira, 6 de agosto de 2013 02:34
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Richard,

    Um outra opção é usar o script de START UP (Inicialização), e atribuir a GPO para as contas de computador, este tipo de script é executado com a conta SYSTEM sendo assim possui permissões necessárias em Arquivos de Programas.

    Atenção: Se os arquivos de origem estão na rede então deve ser dada permissão adequada no compartilhamento e NTFS da origem para a conta Domain Computers.

    Fábio de Paula Junior

    • Marcado como Resposta Richard Farias segunda-feira, 12 de agosto de 2013 03:53
    sexta-feira, 9 de agosto de 2013 03:30
    |
    Moderador