RunAs bzw. RunASSet funktionieren nicht

Jam

Hallo,

bin echt ratlos

Egal was ich versuche ich bekomme es nicht hin, ein Script mit Domänen Administrator Rechten laufen zu lassen.
Habe Version 3.2.10 (RunAsSet) und mit 3.2.12 (RunAs) versucht.
Erhalte als normaler User keine Fehlermeldung wenn ich das Script ausführe, es wird einfach nicht ausgeführt.
Wenn ich das Script mit Domänen Administrator Rechten ausführe, funzt alles.
Habe extra mal eine MsgBox eingefügt, damit ich sehe ob Adminrechte vergeben werden.

If FileExists("c:\programme\BGInfo\BGInfo.exe") Then
exit
Else
RunAsSet("administrator","domain","passwort",1)
If isadmin() = 1 then
MsgBox(0, "", "Admin-Rechte erkannt.")
endif
DirCreate("c:\programme\BGInfo")
FileCopy("\\server\RemoteInst$\BGInfo\*.*","C:\programme\bginfo\")
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "BGInfo", "REG_SZ", "C:\Programme\BGInfo\Bginfo.exe C:\Programme\bginfo\PCinfo.bgi /taskbar")
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Support", "Support Rufnr", "REG_SZ", "+49 (089) 110 112")
RunAsSet()
EndIf

Gruß Jam

**Alina**

Hallo Jam.

Hast Du bedacht, das sich das Passwort auf den User bezieht?

Ansonsten verwende mal statt der 1 die 2.

Und noch etwas. Bitte verwende: Spoiler

Gruß, Crazy-A.

**Der_Doc**

Schönen Guten Morgen....
Mh also ich habe das mit isAdmin mal nachgebaut und siehe da es funktioniert. Du bekommst natürlich nur ne Fehlermeldung, wenn du eine programmierst.

Spoiler anzeigen

[autoit]

if isAdmin() then
MsgBox(0,"","Admin")
else
MsgBox(0,"","kein Admin!")
Endif

[/autoit]

Lass mal die = 1 weg. Es mösste sowieso == 1 heisen, da du isAdmin() ja nicht auf 1 setzen willst sondern nur abfragen möchtest ob isAdmin() den Wert 1 enthält.

MfG
Der_Doc

**bernd670**

Hallo,

so funktioniert das nicht, RunAsSet hat nur Auswirkung auf die Befehle Run und RunWait. D.h. Scripte die Run und RunWait gestartet werden laufen unter den angebenen Rechten, deshalb wurde wahrscheinlich auch RunAsSet durch RunAs und RunAsWait ersetzt. Wenn Du andere Befehle wie in deinem Fall z.B. RegWrite mit Adminrechten ausführen willst musst Du das ganze Script mit Adminrechten neustarten.

Ich löse das Problem immer so:

Spoiler anzeigen

[autoit]

If Not IsAdmin() Then
; Bis Version 3.2.10.0
;~ RunAsSet("administrator", "domain", "passwort")
;~ Run(@ScriptFullPath, @ScriptDir, @SW_HIDE)
;~ RunAsSet()
; AB Version 3.2.12.0
RunAs("administrator", "domain", "passwort", 0, @ScriptFullPath, @ScriptDir, @SW_HIDE)
Exit
EndIf

[/autoit] [autoit][/autoit] [autoit]

If FileExists("c:\programme\BGInfo\BGInfo.exe") Then Exit
If IsAdmin() Then
MsgBox(0, "", "Admin-Rechte erkannt.")
EndIf

[/autoit] [autoit][/autoit] [autoit]

DirCreate("c:\programme\BGInfo")
FileCopy("\\server\RemoteInst$\BGInfo\*.*", "C:\programme\bginfo\")
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "BGInfo", "REG_SZ", "C:\Programme\BGInfo\Bginfo.exe C:\Programme\bginfo\PCinfo.bgi /taskbar")
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Support", "Support Rufnr", "REG_SZ", "+49 (089) 110 112")

[/autoit]

**peethebee**

evtl. hilft auch #RequireAdmin oben im Skript...

**bernd670**

Aber #RequireAdmin erteilt doch keine Adminrechte, oder? Wenn das geht wäre es eine riesige Sicherheitslücke!

**peethebee**

Nein, aber unter Vista erfragt er sie (Stichwort UAC), was es unter XP im limitierten Account tut, habe ich nicht geprüft, vermutlich ähnliches.

peethebee

**Xenobiologist**

Ich würde sagen man kann sich #RequireAdmin bei nicht vorhandenen Adminrechten vorstellen wie den ausführen als Dialog.

Mega

Jam

Hallo,

danke für die Unterstützung

bernd670 : Danke, funzt.

Jetzt wird das Verzeichnis und die RegKeys erstellt, die Dateien kopiert. Aber nur wenn ich es als User aus dem Installverzeichnis (mit UNC-Pfad) direkt aufrufe.
Binde ich es (über den gleichen UNC-Pfad) in ein Kix-Script ein, läuft es nicht.
Die Variable @ScriptFullPath gibt den vollen Pfad inkl. Dateinamen an, richtig?

Wo ist der Unterschied?

Gruß

Jam

**bernd670**

Hallo,

ja @ScriptFullPath gibt den kompletten Dateinamen mit Pfad zurück!

Poste bitte mal das Kix-Script bzw. die Zeile mit dem Aufruf!

**Der_Doc**

Oh stimmt, RunAsSet funktioniert nur auf Exe-Dateien die mit Run gestartet werden.
Sorry

MfG
Der_Doc

Jam

Oh Mann ist das peinlich.

run "......." wurde in das falsche Kix-Script geschrieben. Mein Kollega hat die GPO für die Test OU geändert und einen anderen Pfad für das Login-Script angegeben. Als Grundlage hatte er das eigentliche Script verwendet, dadurch habe ich es nicht bemerkt.

Nochmals vielen Dank, die Lösung kam von Bernd670

Gruß

Jam