Permisos para registrar

Hola, Zidac:

Debo suponer que te refieres a que lancen el fichero .BAT
de manera manual, para lo que quizá la opción del "RUNAS"
con la variable "/PERSISTENT" en un acceso directo que hagas
al fichero podría ser una buena opción. Lo "malo" es que la 1ª
vez tendrás que poner tú la password (y confiar en que no
traten de leerla)...

La opción más segura se me antoja por GPO. Desde tu editor,
accede a la rama "Conf. del equipo => Plantillas admin. =>
Sistemas => Inicio de sesión => Ejecutar éstos programas
cuando <user> inicie la sesión.", que tendrás que indicar la
UNC del .BAT que quieres que se ejecuten. Lo "guay" es que
se hace uso de la cuenta SYSTEM local, por lo que no hace
falta que <user> tenga ningún privilegio para su correcta
ejecución. Lo "malo", como habrás supuesto, es que requiere
al menos el cierre de sesión para que se ejecute el script de
forma correcta, con las molestias que ello conlleva.
·
Y si no funciona, no formatees !!
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"ZIDAC" wrote:

Mostrar la cita

Hola, tengo algunos usuarios (XP Pro) de mi dominio (2003) que necesitan
lanzar un .bat. Este .bat contiene entradas del tipo:

regsvr32.exe xxxx.dll /s

Es decir, necesitan registrar algunas dll, pero como no son administradores
locales da fallo.

Cómo puedo hacer para que usuarios normales puedan lanzar este .bat y
registrar las dll ?

Gracias,
ZIDAC

Hola Desiderio,

Algunos comentarios:

1.- Los scripts que se ejecutan con credenciales system son los de Encendido
y Apagado de máquina, NO los de Inicio de Sesión

2.- El camino para acceder a dichos Scripts NO está en las Plantillas
Administrativas sino en Configfuración de Windows

Ramon
"Desiderio Ondo." wrote in message
news:
Mostrar la cita

Hola, Zidac:

Debo suponer que te refieres a que lancen el fichero .BAT
de manera manual, para lo que quizá la opción del "RUNAS"
con la variable "/PERSISTENT" en un acceso directo que hagas
al fichero podría ser una buena opción. Lo "malo" es que la 1ª
vez tendrás que poner tú la password (y confiar en que no
traten de leerla)...

La opción más segura se me antoja por GPO. Desde tu editor,
accede a la rama "Conf. del equipo => Plantillas admin. =>
Sistemas => Inicio de sesión => Ejecutar éstos programas
cuando <user> inicie la sesión.", que tendrás que indicar la
UNC del .BAT que quieres que se ejecuten. Lo "guay" es que
se hace uso de la cuenta SYSTEM local, por lo que no hace
falta que <user> tenga ningún privilegio para su correcta
ejecución. Lo "malo", como habrás supuesto, es que requiere
al menos el cierre de sesión para que se ejecute el script de
forma correcta, con las molestias que ello conlleva.
·
Y si no funciona, no formatees !!
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"ZIDAC" wrote:

Mostrar la cita

Hola, tengo algunos usuarios (XP Pro) de mi dominio (2003) que necesitan
lanzar un .bat. Este .bat contiene entradas del tipo:

regsvr32.exe xxxx.dll /s

Es decir, necesitan registrar algunas dll, pero como no son
administradores
locales da fallo.

Cómo puedo hacer para que usuarios normales puedan lanzar este .bat y
registrar las dll ?

Gracias,
ZIDAC

Hola, Ramón:

Toda la razón del mundo. Creía que me había referido
a la ruta "Conf. del equipo => Conf. de Windows =>
Archivos de comandos (inicio/apagado)". Me he liado
con otra consulta que estaba respondiendo de mi LAN
local para otra cosa parecida, no igual.

Se me habrán cruzado los cables. Zidac, ruego disculpes
mi lapsus calami.

Gracias por la corrección, maese Ramón.
·
Y si no funciona, no formatees !!
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"Ramon Jiménez" wrote:

Mostrar la cita

Hola Desiderio,

Algunos comentarios:

1.- Los scripts que se ejecutan con credenciales system son los de Encendido
y Apagado de máquina, NO los de Inicio de Sesión

2.- El camino para acceder a dichos Scripts NO está en las Plantillas
Administrativas sino en Configfuración de Windows

Ramon
"Desiderio Ondo." wrote in message
news:
> Hola, Zidac:
>
> Debo suponer que te refieres a que lancen el fichero .BAT
> de manera manual, para lo que quizá la opción del "RUNAS"
> con la variable "/PERSISTENT" en un acceso directo que hagas
> al fichero podría ser una buena opción. Lo "malo" es que la 1ª
> vez tendrás que poner tú la password (y confiar en que no
> traten de leerla)...
>
> La opción más segura se me antoja por GPO. Desde tu editor,
> accede a la rama "Conf. del equipo => Plantillas admin. =>
> Sistemas => Inicio de sesión => Ejecutar éstos programas
> cuando <user> inicie la sesión.", que tendrás que indicar la
> UNC del .BAT que quieres que se ejecuten. Lo "guay" es que
> se hace uso de la cuenta SYSTEM local, por lo que no hace
> falta que <user> tenga ningún privilegio para su correcta
> ejecución. Lo "malo", como habrás supuesto, es que requiere
> al menos el cierre de sesión para que se ejecute el script de
> forma correcta, con las molestias que ello conlleva.
> ·
> Y si no funciona, no formatees !!
> ==> > Desiderio Ondo | Ing. en Informática.
> Certificado ITIL | MCSE MS-w2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "ZIDAC" wrote:
>
>> Hola, tengo algunos usuarios (XP Pro) de mi dominio (2003) que necesitan
>> lanzar un .bat. Este .bat contiene entradas del tipo:
>>
>> regsvr32.exe xxxx.dll /s
>>
>> Es decir, necesitan registrar algunas dll, pero como no son
>> administradores
>> locales da fallo.
>>
>> Cómo puedo hacer para que usuarios normales puedan lanzar este .bat y
>> registrar las dll ?
>>
>> Gracias,
>> ZIDAC