Показать полную графическую версию : Запускать программу на сервере при входе пользователя в AD
Скажите, как сделать так, чтобы при входе пользователя в AD, запускалcя на контролере домена один файлик на выполнение ?
входе пользователя в AD »
что значит: пользователь входит в АД ?
Ivan Bardeen
27-10-2009, 14:34
Если имеется ввиду logon-скрипт - то так
http://support.microsoft.com/kb/198642
нет я имею ввиду немного другое.
Надо вот так : комьютер пользователя в домене, он включает копьютер, вводит логин и пароль, и после этого запускается скрипт НЕ НА МАШИНЕ ПОЛЬЗОВАТЕЛЯ, как скрипт при логоне, как тут описано : http://support.microsoft.com/kb/198642,
а именно на контролере домена !
В общем надо при входе создавать расшаренную папку пользователя.
т.е. если в скриптах запуска поставлю что-то вроде : mkdir \\192.168.102.11\private$\"%username%"
то создастся папка на расшаренном ресурсе с унаследованными правами от папки "Private", а там разрешено лазить всем куда попало, а мне надо чтобы пользователь мог только туда писать, но не менять права на нее. и админ имел все права. А создается папка с полным доступом этого пользователя, еще и от имени этого пользователя :(
Т.е. мне надо чтобы при входе пользователя создавалась папка не самим пользователем по сети, все надо для того, чтобы порезать ему права.
Ivan Bardeen
27-10-2009, 16:18
"Private", а там разрешено лазить всем куда попало »
Измените разрешения NTFS
Да например я поменял разрешения, и выставил разрешено "только создание папок", а теперь как мне поменять права на подпапку пользователя которая создалась ?
или как добавить владельца это папки ввиде пользователя, и дать ему права на запись в нее ?
Ivan Bardeen
27-10-2009, 18:45
а теперь как мне поменять права на подпапку пользователя которая создалась ? »
В свойствах папки Private$ - creator owner - modify NTFS разрешения для подпапок и файлов
В общем надо при входе создавать расшаренную папку пользователя »
Если не секрет - зачем? Расскажите - может есть другое решение для вашей проблемы.
а теперь как мне поменять права на подпапку пользователя которая создалась ? »
Посмотрите команду cacls в консоли
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.