Access denied - installeren software (rechtenprobleem)

[testertje]

Op't werk iets raar aan't meemaken.

In het autologin script gebruiken we regelmatig het commando lsrunase zodat gewone gebruikers programma's kunnen starten als administrator.
Bijvoorbeeld een registry key toevoegen, een kleine setup unattended uitvoeren enz.

Een paar weken geleden hebben we DameWare Mini Control gekocht en proberen dit te distribueren naar alle clients (>1100 pc's).
Via het programma kan je de service pushen maar dit is nogal omslachtig en werkt bij ons ook maar voor zo'n 90%, de rest geeft een error.
De oplossing bestaat er in dat de DW service 'handmatig' wordt geïnstalleerd op het werkstation, maar met zoveel pc's is dit geen lolletje.

Zover ik weet hebben we alle mogelijkheden geprobeerd om de DW service (dwrcs32.msi of al de aparte bestanden en registry aanpassing) te pushen maar dit lukt ons maar niet. De gebruiker krijgt altijd een 'access denied' tijdens het installeren.
Probeersels die ik nog uit m'n hoofd kan opnoemen:
1. Via Kaspersky Administration Kit (gebruiken we regelmatig zonder problemen)
2. Robocopy in een batchbestand en dan met lsrunase
3. Software distribution manager dat via scripting werkt ('in house' gemaakt programma)

Zaken waarmee we rekening moeten houden: gebruiker heeft heel weinig rechten, bv. geen rechtermuisknop, kan niets installeren, etc.

Tijdens het aanloggen zien we dat het overzetten van de bestanden naar een c:\tmp directory lukt. Wanneer de service moet gestart worden of een registry sleutel moet toegevoegd worden krijgt de gebruiker 'access denied'.
Het rare van heel dit probleem is dat wanneer we reeds aangelogd zijn - als gewone gebruiker - via een CMD venster dit batch bestand uitvoeren alles zonder problemen werkt!
Er is dus nog ergens een rechtenprobleem, maar waar? De bestanden komen van een Unix server en worden op een XP werkstation geplaatst.

We hebben reeds verschillende keren gebruik gemaakt van dit soort batch bestanden (en lsrunase commando), maar (tot dusver) lukt enkel dit niet.

Wie o wie heeft nog wat ideeën?

thx!

[Sasuke]

Welke parameters gebruik je om de MSI te installeren ? Indien dit zonder parameters is, vereist de installer een interactieve sessie en Isrunase doet dat niet. Je kan de installer (het is een msi, best installeren met msiexec <msi-file> /passive of /quiet (resp. /qb! of /qn)

Grtz,
Sasuke

[testertje]

Welke parameters gebruik je om de MSI te installeren ? Indien dit zonder parameters is, vereist de installer een interactieve sessie en Isrunase doet dat niet. Je kan de installer (het is een msi, best installeren met msiexec <msi-file> /passive of /quiet (resp. /qb! of /qn)

Grtz,
Sasuke

Heb ik geprobeerd met msiexec en die /passive parameter (ook zonder paramater om te kijken wat er gebeurde). Lukte ook niet.
'k Zal maandag eens kijken of ik een schermafdruk kan maken. VPN ligt er blijkbaar (weer) uit.

Thx voor het meedenken.

[selder]

Via een GPO is dat toch een fluitje van een cent ... dat doe ik al fietsend!

http://support.microsoft.com/kb/816102

[testertje]

Via een GPO is dat toch een fluitje van een cent ... dat doe ik al fietsend!

http://support.microsoft.com/kb/816102

Moeten de gebruikers dan niet in een AD zitten? Bij ons worden de gebruikers gedefineerd op Unix niveau.

[conehead]

Dan heb je idd een probleem, maar gpo is zalig ....

[tonym]

Maybe brengt dit (of een ander) topic uit hun forum enige oplossing:
http://forums.dameware.com/viewtopic.php?f=9&t=658

[testertje]

Maybe brengt dit (of een ander) topic uit hun forum enige oplossing:
http://forums.dameware.com/viewtopic.php?f=9&t=658

'k Had hun forum al eens doorgenomen - maar deze tip nog niet gezien. Thx voor de tip!
Morgen eens proberen.

[testertje]

Probleem opgelost - het logonscript was blijkbaar te groot (?)
We hebben er een paar regels uitgehaald die checkten om andere programma's te installeren en nu werkt het installatie script naar behoren.

thx voor het meedenken!