[HaBo]

wishi

Anzeige

Überblick:
Die Workstation hat 2 Partitionen. Die erster Partition ist mit HDGuard
geschützt. Auf der zweiten Partition befindet sich Antivir was nicht von
HDGuard geschützt wird.


Problemstellung:
Antivir muss bei der Anmeldung starten und die Updates aus dem Intranet
ziehen und die Dienste avguard starten bzw neustarten. Anschliessend soll
diese Festplatte nur noch von dem Nutzer SYSTEM benutzt werden
können.

Meine Idee:
1. anmelden
2. sperren von Tastatur und Maus.
3. starten der Programme + avgnt (Anti vir Haubtprogramm)
4. avgnt führt Updates durch.
5. avgnt startet/restartet die Dienste z.B avguard
6. kill: avgnt (Haubtprogramm)
7. Rechte der zweiten Partition werden gesetzt (nurnoch für system)
8. Tastatur und Maus werden wieder freigegeben.

Notiz:
avguard läuft Fehlerfrei ohne das Haubtprogramm.(avgnt)
Antivir updäutet fehlerfrei aus dem Intranet

Haubtproblem:
Problem hierbei ist, dass ich nicht weiss wie ich, einem User mit hilfe eines
Scriptes, Rechte nehmen bzw hinzufügen kann.

PS:
Sollte jemand eine einfachere Variante kennen, so bin ich erfreut wenn er
diese Postet (muss lizenstechnisch im legalem Rahemen bleiben)

MfG Wishi

2Bios

http://support.microsoft.com/kb/266280/en-us
ich hab bisher allerdings nur SeSystemtimePrivilege verwendete (damit kann ein normalsterblicher die systemzeit verändern)

wegen der verschüsselten platte: ich würde da keine zusätzliche software verwenden sondern einfach diese platte mit cacls schützen

wishi

Danke für deine Antwort. Ich werde schaun ob ich aus dieser Nutzen ziehen kann.
Sollte es nicht klappen rufe ich bei Microsoft an.
Ihr könnt dennoch ruhig weiter Ideen posten.
Sollte ich die Befehle finden schreibe ich hier nen Kleines Tutor darüber.

MFG wishi

EDIT1:

Ich habe eine Möglichkeit gefunden.
Das Script XCACLS.vbf kann Rechte vergeben.