net user – SystemTechnics

Inventur durch Anmeldescript

knut — Thu, 01 Jun 2023 06:56:48 +0000

Unter Umständen macht es durchaus Sinn im Anmeldescript des Nutzers ein paar Umgebungsparameter zentral zu speichern. Für die Speicherung benötigt der Nutzer natürlich Schreibrechte auf die zentrale Freigabe auf einem Server. Hier im Beispiel in der Variable ISERVER definiert.

Lange Rede kurzer Sinn:

:: Datum und Uhrzeit ermitteln und in Variablen sichern
for /f "tokens=1-3" %%a in ('cmd.exe /c "echo. | time"') do if %%a == Aktuelle set time=%%c
for /f "tokens=1-4" %%a in ('cmd.exe /c "echo. | date"') do if %%a == Aktuelles set date=%%d

:: ein paar Dinge ermitteln 
set ISERVER=MyServer\inventur$
echo .........................................................
echo . Ermittle Umgebung
echo .........................................................

echo ver & ver > \\%ISERVER%\%Computername%-Version.txt
echo set & set > \\%ISERVER%\%Computername%-Umgebung.txt
echo ipconfig & ipconfig /all > \\%ISERVER%\%Computername%-IPConfig.txt
echo User & echo %USERNAME% > \\%ISERVER%\%Computername%-%username%-Benutzer.txt
echo net use & net use  | FindStr /i "OK" > \\%ISERVER%\%Computername%-Laufwerke.txt
echo net user & net user  > \\%ISERVER%\%Computername%-Lokale-Nutzer.txt
echo logon & echo Letzer Logon: %username% -- %date% -- %time%  > \\%ISERVER%\%Computername%-Logon.txt

Folgendes wird entsprechend über den Computer gespeichert:

Version der Windows Umgebung, z.B. Microsoft Windows [Version 10.0.22621.1265]
Umgebungsvariablen des angemeldeten Nutzers
Netzwerkeinstellungen
Zuletzt angemeldeter Nutzer
Lokal vorhandene Nutzer
Letzte Anmeldung des Nutzers

Freigaben erstellen via Batch

knut — Sun, 23 Aug 2015 04:43:54 +0000

Will man viele Benutzerverzeichnisse auf einmal anlegen und freigeben, dann bietet es sich an dies mit einem Script zu tun. Im folgenden ein kleines Snippet mit dem man es schnell realisieren kann.

(In der Datei userlist.txt stehen die Benutzernamen. Diese könnte man zuvor auch aus dem AD extrahieren)

@echo off
for /f %%a in (userlist.txt) do call :minisub "%%a"
pause
exit

:minisub
set name=%~1
echo %name%
if not exist e:\ausgangsverzeichnis\%name%_xyz mkdir e:\ausgangsverzeichnis\%name%_xyz
net share %name%_xyz="e:\ausgangsverzeichnis\%name%_xyz" /GRANT:%name%,Full
icacls.exe "e:\ausgangsverzeichnis\%name%_xyz" /T /grant:r %name%:(OI)(CI)(M)
goto :eof

Das Script ist so natürlich noch nicht perfekt und es sollten die Pfad und Berechtigungen den eigenen Bedürfnissen angepasst werden. Ein Denkanstoß sollte es aber schon mal liefern.

Laufwerkszuordnung via AD und Anmeldeskript

knut — Tue, 04 Aug 2015 09:03:40 +0000

Ich verwalte gerne die Laufwerke „meiner“ Anwender gerne komplett via Active Directory. Dazu erstelle ich entsprechende Sicherheitsgruppen und füge die Nutzer hinzu die bestimmte Laufwerke bekommen sollen.
Diese Variante kommt ohne Gruppenrichtlinien (GPO) aus, ist schnell und Übersichtlich.

Im globalen Anmeldeskript werte ich dies dann wie folgt aus:

:: Laufwerke komplett loeschen
::
net use * /d /y

net user /DOMAIN %username% | find /I "MEIN-GRUPPENNAME-IM-AD"
if not errorlevel 1 net use net use t: \\SERVERNAME\FREIGABE

Zuerst trenne ich alle verbunden Laufwerke mit dem net use * /d /y – Befehl. Somit gewährleiste ich, dass evtl. selbst verbundene Laufwerke erst mal entfernt und nur noch Laufwerke die ich als Admin freigeben möchte verbunden werden.

Der Befehl net user /DOMAIN %username% listet unter anderem alle Gruppen aus in der der aktuelle Nutzer enthalten ist. Mittels find /I suche ich nach der gewünschten Gruppe (im Beispiel oben MEIN-GRUPPENNAME-IM-AD) .

Ist diese enthalten, wird über den Errorlevel geprüft, verbinde ich entsprechend das Laufwerk.