Das Notes Forum
Sonstiges => Infrastruktur => Thema gestartet von: AC am 24.11.07 - 11:49:08
-
Hi Leute,
hat hier jemand einen Tip? Kennt jemand ein Tool ?
Knackpunkt ist, dass wir unserem Aussendienst die Adminrechte für die Notebooks wegnehmen wollen.
Allerdings kann es ja sein, dass sie verschiedene IP Kreise im LAN mal brauchen (Hotel, Firma, Homeoffice..)
Hab nun kleine scripts geschrieben zum ändern der IP wo ich was vorkonfigurieren kann.
Problem ist natürlich die Windowsberechtigung. Wie kann man ohne Adminrechte, bzw ohne dass eine Abfrage nach dem Adminkonto mit Passwort am Laptop erfolgt die ganze Problematik lösen?
Hat jemand einen guten Tip wie man das handhaben kann?
Wie wird das in anderen Firmen gehandhabt ?
Danke, AC
-
DHCP - automatisch zuweisen?
-
DHCP - automatisch zuweisen?
Nein, das reicht mir leider nicht immer.
Gruß AC
-
ThinkVantage Access Connections (http://www-307.ibm.com/pc/support/site.wss/MIGR-4ZLNJB.html) (nur für Lenovo Geräte)
http://www.netswitcher.com/
http://www.mobilenetswitch.com/
http://www.download.com/IP-Changer/3000-2155_4-7416236.html
-
Oder Standard MS
Runas (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/de/library/ServerHelp/0a688988-b5d1-494a-be98-61e3434c5715.mspx?mfr=true)
Andreas
-
Andreas, mit "runas" musst Du aber immer das Admin-Passwort eingeben - und genau das will er nicht.
Man könnte die User in die lokale "'Network Configuration Operators" Gruppe eintragen (z.b. via GPO), dann brauchen sie keine lokalen Admin-Rechte.
http://www.net-man.us/ gäbe es auch noch.
-
ThinkVantage Access Connections (http://www-307.ibm.com/pc/support/site.wss/MIGR-4ZLNJB.html) (nur für Lenovo Geräte)
http://www.netswitcher.com/
http://www.mobilenetswitch.com/
http://www.download.com/IP-Changer/3000-2155_4-7416236.html
Merci nach Wien.
Wir haben Acers, das von Lenovo wusste ich.
Die mobilenetswitch schreiben auch explizit, dass es ohne Adminrechte geht.
Bin auch noch am Suchen, dass meine Batchdateien (das wäre meine liebste Lösung ohne externes Tool) quasi irgendwie unter Adminrechten ausgeführt werden, aber bei den Verknüfungseinstellungen bei Windows verlangt er ja leider die Eingabe es Adminkontos und Passworts.
Gruß, AC
-
Update.
Hab jetzt nochmal meine batch dateien getestet und plötzlich ging es .
Weiss jetzt nicht, warum es einmal ging und einmal nicht (oder ich hab geschlampert):
Habe einen zweiten Benutzer mit eingscrhänkten Rechten auf meinem Notebook und habe immer die Benutzer zum Testen gewechselt.
Grade hat beim dummy user er dann doch mit den kleinen batches er die Änderung vollzogen. Komisch.
Werde ich mit einem anderen Notebook sicherheitshalber nächste WOche nochmal testen.
Aber das wenn so ginge, das wäre megaklasse. Und meine Aussendienstkollegen müsssten sicht nicht mit IP etc rumschlagen sondern meine vorkonfigurierten Dateien nur starten.
Und wenn sie dann doch mal eine nicht vorkonfigurierte IP eingeben müssen, dann biete ich Ihnen z. B. in einer Notesmakse etwas zum Eintragen an, von wo aus dann mit Script in meine batchdateien geschrieben wird und es würde wieder funzen.
Ich bleib am Ball. Gruß AC
.
-
Ohne Adminrechte bzw der Gruppenzugehörigkeit zu "'Network Configuration Operators" kann sicherlich nicht funktionieren.
Mein spontaner Ansatz wäre ein Auto-IT Script erstellen (auch mit runas) und dieses dann kompilieren zu einer exe. Hierfür würde ich allerdings einen zusätzlichen lokalen User anlegen, und dieses in die Grußße "'Network Configuration Operators" aufnehmen. Im Prinzip dasselbe wie Du mit Deiner Batchdatei machst, nur halt über AutoIT den "berechtigten" User mit Passwort aufnehmen...
Ist ganz gut: http://www.german-autoit.de/
-
Hab bei Heise noch was zu netsh gefunden und dort gibts auch Links auf Tools:
http://www.heise.de/mobil/artikel/75262
-
netsh setze ich schon seit Jahren auf vielen Clients erfolgreich ein. Davon bin ich in meiner Antwort oben auch ausgegangen....
-
Danke allen Tippgebern.
@glombi. Danke für den Link.
Ich habe es tatsächlich mit dem netsh Befehl gemacht.
ZU Deinem Link: Vor allem der Kasten darin mit dem Bereich Adminrechte muss ich mir genauer vorknöpfen.
Aber es sieht wohl gut aus für mein Problem.
Grüße, Alexander
-
Den "Kasten" hat m3 schon beschrieben :)
-
Den "Kasten" hat m3 schon beschrieben :)
@martin und m3.
Ja jetzt hab ich es auch geschnallt. :D
Einfach sch*** Samstags zu arbeiten und heute ist hier auch noch totale Hektik und ich hab soooooo viel gleichzeitig noch zu tun.
Deinen anderen Vorschlag werde ich auch nochmal überdenken und mir dann die geeignetste Alternative wählen.
Danek nochmal an alle und ich stresss jetzt weiter hier.....
Gruß Alexander
-
Den "Kasten" hat m3 schon beschrieben :)
@martin und m3.
Ja jetzt hab ich es auch geschnallt. :D
(Mit so "Adminzeugs" hab ich es nicht so ??? )
Einfach sch*** Samstags zu arbeiten und heute ist hier auch noch totale Hektik und ich hab soooooo viel gleichzeitig noch zu tun.
Deinen anderen Vorschlag werde ich auch nochmal überdenken und mir dann die geeignetste Alternative wählen.
Danke nochmal an alle und ich stresss jetzt weiter hier.....
Gruß Alexander