הרשאה לסקריפט UsrLogon.cmd לפעול בסביבת AD

[dovid]

@avramk כתב בהרשאה לסקריפט UsrLogon.cmd לפעול בסביבת AD:

האם יש למישהו את הסקריפט\את המיקום

Windows\System32

[avramk]

@dovid האמת היא שחיפשתי שם עוד לפני שפתחתי פה..

[dovid]

ומה הבעיה, שלא מצאת אז או שגם כעת לא מצאת?

[אף אחד 3]

@avramk זה?
USRLOGON.CMD
יכלת לחפש אותו עם everything

[avramk]

@אף-אחד-3 @dovid אכן מצאתי אותו אבל רק ב client (הייתי בטוח שזה רץ מתוך התיקייה המשותפת בDC) השאלה איך אני גורם לו לרוץ כעת על אף החסימה של שורת הפקודה ?
ניסיתי להחיל בGP ריצה שלו, אבל עדיין .
אם אני יגדיר אולי סיומת PS1 אז לא עשיתי כלום.. כי אז PS יהיה חייב להיות פתוח.
מה אומרים ?

[avramk]

@avramk החלפתי לקובץ את הסיומת לPS1 אני מקווה שזה לא ישפיע לרעה על המערכת.

[אף אחד 3]

@avramk הוא לא נראה סקריפט מורכב במיוחד ונראה שאפשר די בקלות להמיר אותו לקוד ב C לדוגמה ולכן אם הוא רק אמור לרוץ באתחול ולא אמור להיקרא ע"י תוכנית אחרת אפשר להחליף אותו בתוכנה קטנה שתעשה את מה שהוא אמור לעשות

[avramk]

@אף-אחד-3 כמדומני שהסקריפט הזה משנה את עצמו מפעם לפעם לפי הגדרות שהמנהל משנה, אז אני לא בטוח שזה יעזור.

[aaaa]

@avramk
תחת הרשאות של איזה יוזר הוא צריך לרוץ?

[avramk]

@aaaa קבוצת אבטחה ספציפית כמו domain users