normalne tim userum mapuju disky, abych se k nim nemusel pojit, nebo zvedat prdel

Office Warfare » OWExec
http://officewarfare.net/index.php/owexec/

owexec.exe -c jmeno_kompu -u domena\aktualne_prihlaseny_uyivatel -k "net use z: "\\server\share" /persistent:yes"

SUPEX: tak neresi. mas recht myslel jsem ale nefunguje to tak :)

SUPEX: ale resi. vidim prihlasenyho usera 1,2,3 tak pod nima spustim net use :)

RAINBOF: Tak bylo řečeno, že mapování sdílené složky se děje v uživatelském kontextu a ne v systémovém.

Což podle mě prostě psexec neřeší

SUPEX: Jenom se opravím protože jsem debil. Samozřejmě, že se to by default spouští v kontextu přihlašovaného uživatele. To jenom já dycky, když to potřebuju, tak to spouštím s parametrem -s, což je ten nt authority\system

owexec umi jet pod junym uctem, aniz by musel znat heslo. jen ten ucet na tom kompu musi byt zrrovna prihlasenej.

SUPEX: to že to jako admin můžu lokáně spustit ostatním :D

RAINBOF: Jak PSExec v tomhle případě řeší problém?
PSexec jede bez zadání credentials jako nt authority\system pokud má člověk samozřejmě oprávnění a k přihlášení pod jiným uživ. jménem zase potřebuješ znát heslo.

Něco mi uniká?

RAINBOF: nejjednodussi mas pouzit iSCSI protokol...

NYCKER: uz nijakou ale cesta asi byla skriptem pres psexec

NYCKER: ale to jo mě šlo jen o ten moment kdy je víc lidi na rdp. dočasně.

NYCKER: nojo jenže než se to propise jsou to veky.

RATTKIN: ale to jo jen mě prostě napadlo že bych to udělal bez toho abych musel dělat takovýhle věci. normalně to dělam přes GPO.

RAINBOF: síťový disky mapovat přes login script nebo gpolici

no taky jsem si to myslel. ale jen trošku :D napriklad u mass storage se to propaguje vsem. ale jasne chapu ze tam je uzivatel system ne neco dalsiho v userspace

RAINBOF: co vim tak se to ukládá per user do registru - HKEY_CURRENT_USER\Network\ . myslím si teda, ze to nejde.

dneska se mi stala vpodstatě humorná věc, mam na serveru s kolegy nějaký appky a chtěl jsem jako admin serveru mapovat jednotku tak aby ji v ten okamžik viděli všichni a nepřišel jsem na to jak. jednotka má práva na stroj ne na uživatele takže mi přišlo že by to mělo jít.
(ano můžu použít login script ale to vyžaduje jeho spuštění)

jinak ano je tím postižen i iis 6

PISKVOR: asi máš nějakej lepší gúgl.