niemand n tipp?
Beiträge von nibblas
-
-
moin hab deinen tipp probiert umzusetzen
krieg jedoch immer den fehler
system could not find file specified
hier der code:
Code
Alles anzeigen@echo off Title Sissy Auto Update echo ******************************************************** echo * Sissy Auto Update v.1.0 * echo * * echo * * echo ******************************************************** echo. :START Echo Waehlen sie die Upzudatende Maschine Echo. Echo [1] Server Echo. Echo [2] Client Echo. Echo [q] Abbrechen Echo. Echo. set /p choice=Auswahl treffen_ if %choice% == 1 goto server if %choice% == 2 goto client if %choice% == q goto qUIT :server echo folgende updates installieren echo. echo -WindowsXP-KB919007-x86-DEU.exe echo -4882xdat.exe echo -office2003-kb838905-fullfile-deu.exe echo. pause echo Updates werden installiert... echo. runas /user:administrator@sissy.test.ch "call install.bat" echo Updates erfolgreich installiert Pause Goto QUIT :client echo folgende updates installieren echo. echo -WindowsXP-KB919007-x86-DEU.exe echo -4882xdat.exe echo -office2003-kb838905-fullfile-deu.exe echo. pause echo Updates werden installiert... echo. sdat4883.exe /F /SILENT office2003-kb838905-fullfile-deu.exe /q /t:c:/windows/temp /n:v echo Updates erfolgreich installiert Pause Goto QUIT :QUIT exit -
hmmm.....
noch n andere problem mit dem obigen batch
rufe ich die installation per runas auf:
runas /user:sissy-service@sissy.test.ch "WindowsServer2003-KB923191-x86-ENU.exe /Z /Q /U"werden die flags nicht berücksichtigt... silent,unatended etc.
rufe ich die installation normal ohne runas auf:
WindowsServer2003-KB923191-x86-ENU.exe /Z /Q /U
geht das ohne probleme.....
kann mir da jemand weiterhelfen?
gruss
-
moin folgendes skript
Code
Alles anzeigen@echo off Title Sissy Auto Update echo ******************************************************** echo * Sissy Auto Update v.1.0 * echo * * echo * * echo ******************************************************** echo. :START Echo Waehlen sie die Upzudatende Maschine Echo. Echo [1] Server Echo. Echo [2] Client Echo. Echo [q] Abbrechen Echo. Echo. set /p choice=Auswahl treffen_ if %choice% == 1 goto server if %choice% == 2 goto client if %choice% == q goto qUIT :server echo folgende updates installieren echo. echo -WindowsXP-KB919007-x86-DEU.exe echo -4882xdat.exe echo -office2003-kb838905-fullfile-deu.exe echo. pause echo Updates werden installiert... echo. runas /user:sissy-service@sissy.test.ch "WindowsServer2003-KB923191-x86-ENU.exe /Z /Q /U" echo Updates erfolgreich installiert Pause Goto QUIT :client echo folgende updates installieren echo. echo -WindowsXP-KB919007-x86-DEU.exe echo -4882xdat.exe echo -office2003-kb838905-fullfile-deu.exe echo. pause echo Updates werden installiert... echo. sdat4883.exe /F /SILENT office2003-kb838905-fullfile-deu.exe /q /t:c:/windows/temp /n:v echo Updates erfolgreich installiert Pause Goto QUIT :QUIT exitder user sissy-service gehört der gruppe domain admins an.
jedoch verbiete ich ihm das lokale anmelden... nun kann ich die updates mit dem benutzer nicht mehr installieren.. normal?
kann ich dem benutzer sissy-service die installationsrechte geben, ohne dass er sich interaktiv anmelden kann?
thx for help
-
Zitat
backdoor schrieb:
Warum möchtest Du ihm das verbieten, den User kennt doch nur Ihr (die Admins)nee wir sind zuständig für den unterhalt eines systems dass irgendwo in der welt sein kann.
die updates+skript werden auf cd gebrannt und ein user vor ort nimmt das updaten vor.(dieser sollte eigtl. keine admin rechte haben)deshalb die idee mit dem service konto...
dieses passwort kennen sie, aber sie können sich nicht interaktiv an den server anmelden... (ne kleine hürde... das sind keine sys spezis die da arbeiten werden)kann ich dem "service user" das interaktive anmelden verbieten?
wo? -
hmm
kann man einem service user domain admin rechte geben, aber verbieten sich interaktiv anzumelden?
möchte ihn als run as dummy benutzen? -
hmm hat keiner ne idee?
evtl auf dem server ein runas skript laufen lassen?
mfg nibblas
-
hmm das mit dem hauptbenutzer bei den clients wär ne idee.. oder lokaler admin...
wie soll ichs beim server machen?
hätte auch schon daran gedacht einen benutzer "update" zu erstellen und dann per runas zu installieren....is nur kacke wegen dem pw...
sonst noch ideen?
-
hmm mit den lokalen konten sehe ich das problem dass jenes auf jedem client eingerichtet werden muss....
es ist also bloss für administratoren möglich software/updates zu installieren?
diese frage ist wichtig da ich darauf mein weiteres vorgehen stütze...
wsus/softwareverteilung scheidet aus, da die updates manuell aufgespielt werden müssen!
dies würde ein user vor ort vornehmen! dieser soll jedoch eingeschränkte rechte haben.
ist es möglich einen benutzer zu erstellen mit admin rechten, aber den interaktiven login zu verbieten? bloss als run as dummy zu benutzen?
gruss nibblas
-
moin
die updates werden auf dem server und den clients durchgeführt!
ich möchte auf keinen fall zu viele rechte vergeben....
haben bloss admins installationsrechte?
gruss