none
Segurança scripts RRS feed

  • Pergunta

  •  

    Ola pessoal

     

    Criei um script pra mudar a senha do adm local das maquinas, implementei ele em uma GPO. Mas, notei que não tava funcionanto, quando utilizei o Gpresult vi que essa gpo tava sendo filtrada por motivos de segurança.

     

    Alguem sabe pq??

     

    se for por causa do usuario como faço pra o script rodar utilizando credenciais de outro usuario???

     

    Obrigado

    quarta-feira, 17 de outubro de 2007 14:14

Respostas

  • João o resultado do GPresult só tráz informações das políticas de segurança independente do que ela faz, seja executar um script ou restringir alguma configuração. Ou seja, a política não está sendo aplicada, não por causa de direitos no script mas sim na GPO, talvez a GPO esteja com as permissões NTFS negando a "aplicação" dela no usuário logado, se possível post o resultado do GPresult.

     

    Quanto ao script para que ele funcione o usuário terá que ser administrador local ou você deve colocá-lo para ser executado como script de startup e não de logon neste caso o script é executado com a conta SYSTEM que por padrão é administrador da estação.

    quarta-feira, 17 de outubro de 2007 16:44

Todas as Respostas

  • João o resultado do GPresult só tráz informações das políticas de segurança independente do que ela faz, seja executar um script ou restringir alguma configuração. Ou seja, a política não está sendo aplicada, não por causa de direitos no script mas sim na GPO, talvez a GPO esteja com as permissões NTFS negando a "aplicação" dela no usuário logado, se possível post o resultado do GPresult.

     

    Quanto ao script para que ele funcione o usuário terá que ser administrador local ou você deve colocá-lo para ser executado como script de startup e não de logon neste caso o script é executado com a conta SYSTEM que por padrão é administrador da estação.

    quarta-feira, 17 de outubro de 2007 16:44
  •  

    Blz vou testar.

    mas so pra vc saber ja configurei o script pra startup naum pra logon

    quarta-feira, 17 de outubro de 2007 16:48