как запустить bat файл из под админа в домене
 

парни помогите, хочу применить политику одну- значит копируется файл в "C:\Windows\system\", все бы ни чего, да вот надо чтоб копировался файл на тачки с правами пользователя, а с правами пользователя не льзя с копировать в эту директорию.
runas пробЫвал настроить, так он применяется тока на один профиль, короче не катит
как применить на "оч" много компов копирование из под админской учетки?

Почему?
Групповая политика -> Конфигурация компьютера -> Конфигурация Windows -> Сценарии.

политика на компьютер не катит, он не копирует когда на компьтер накатываешь политику

нужно дать доменной учетке компа/группе "Domain Computers" право на сетевую папку с файлом


до кучи: FAQ: Как запустить программу от имени другого пользователя

ну это понятно, что надо права дать, так это приедется стольким дать права!!!

чето не помогло мне это "до кучи")

А какие проблемы?

может я чего не доганяю, куда именно надо дать доступ, на директорию где сам файл лежит (в коталагах политики) или конечное место?

Да.

команда с компа под администратором xcopy "C:\program files\123.txt" "\\xxx.xxx.xxx.xxx\C:\Program files\123.txt"
Еели нужно сделать копи на несколько компов можно воспользоваться циклом, плана:
FOR /L %%i IN (2,1,255) DO xcopy "C:\program files\123.txt" "\\192.168.0.%%i\C$\Program Files\QIP\" /Y

Где (2,1,255) - это:
2 - начало цикла
1 - шаг
255 - конец
%%i - это переменная которая изменяется и подставляется в нужное место.
/Y - ключ на отключения запроса о замене файла.

чето у меня не получается, все равно не копирует, пишет- отказанно в доступе

nird я знаю как копировать, мне надо с копировать "файл" методом групповой политики на "много" компов, а пользователи на этих компах с правами "пользователей" и чего делать?

забыл дописать- скопировать в дерикторию "C:\Windows\system\", а на этой дериктории прав у пользователей нет

Поэтому нужно использовать политику в Конфигурации компьютера.

Эм не понимаю зачем методом групповой политики... можно папке в которую копируем дать доступ "пользователю прошедшему проверку" но как это разом на все сделать я не знаю... Обежать все компы.

а с правами админа запускалась команда?

nird - да, все отрабатывается

Petya V4sechkin- для наката, я использовал Конфигурации компьютера, уже добавил в DomainAdmins эти компы и все равно, если по вашим убеждениям должно работать, тогда чего я не то делаю?:)

Не по моим убеждениям, а by design :)
Специально для вас проверил у себя, все ок:
Файл my_file лежит в той же папке, что и батник. Имя "%~dp0my_file" при выполнении развернется в полный путь (это нужно для корректного копирования из сетевых папок).

Тогда вообще никаких дополнительных телодвижений по настройке разрешений NTFS не требуется: если файл в папке политики \SYSVOL\ваш_домен\Policies\{идентификатор}\Machine\Scripts\Startup, то и доступ к нему есть.

Petya V4sechkin спасибо за все получилось, проблема была, то что не правильно написал батник, писал полный путь сетевой папки, значит так не копируется, учту

как тя благодарить:)