Quelltext der Seite JumpingProfiles:Netzlaufwerke mappen mit Übergabe von Benutzername und Passwort


[[Kategorie:GroupExecutable.dat]]
[[Kategorie:JumpingProfiles]]
Ein Kunde muss für ein paar Benutzer ein Netzlaufwerk mappen - und dabei einen Benutzernamen und ein Kennwort eingeben.<br>
<br>
Netzlaufwerke mappen wir normalerweise mit der <code><big>GroupDrive.dat</big></code>:
 ;============================================================
 ; File:    GroupDrive.dat
 ;============================================================
 ;
 ; Comment: Map network drives
 ;
 ; Syntax:  [<Profile version>:<Environment>]
 ;          #<Element>
 ;          Driveletter = <Driveletter>:
 ;          RemoteName  = \\<Server>\<Share>
 ;          Label       = <Label>
 ;
 ;============================================================
 
 [Header]
 JP version = 4.5.0.0
 
 [default]
 #Laufwerk Buchhaltung
 Driveletter = K:
 RemoteName  = \\Fileserver\Buchhaltung
 Label       = Buchhaltung

Jedoch sieht die <code><big>GroupDrive.dat</big></code> keine Möglichkeit für die Übergabe eines Benutzernamens und eines Passwortes vor.<br>
<br>
<u>'''Lösung:'''</u>
Wir nehmen den klassischen <code><big>net use</big></code> Befehl - und starten diesen über die <code><big>GroupExecutable.dat</big></code>:
 ;============================================================
 ; File:     GroupExecutable.dat
 ;============================================================
 ;
 ; Comment:  Execute applications/scripts on logon and logoff
 ;
 ; Syntax:   [<Profile version>:<Environment>]
 ;           #<Element>
 ;           Executable = \\<Server>\<Share>\<Executable File> <Params>
 ;           Event      = FIRST | LOGIN | LOGOUT | LAST
 ;           EventScope = GLOBAL | MACHINE | ENVIRONMENT | VERSION
 ;           Timer      = <Timeout> (seconds)
 ;           Mode       = SW_SHOWMAXIMIZED | SW_SHOWMINIMIZED | 
 ;                        SW_SHOWMINNOACTIVE | SW_SHOWNORMAL | 
 ;                        SW_HIDE
 ;
 ;============================================================
 
 [Header]
 JP version = 4.5.0.0
 
 [default]
 #Laufwerk NAS-Box
 Executable = net use N: \\NAS-Box\Share PASSWORT /user:BENUTZER /persistent:no
 Event      = LOGIN
 EventScope = MACHINE
 Timer      = 90
 Mode       = SW_HIDE
<br>
und schon geht es. Nachteil kann sein, das normalerweise jeder JP-Benutzer zumindest Leserechte auf den JP-Ordner hat. Jeder kann also die Konfigurationsdateien lesen und damit auch den Benutzernamen und das Passwort.<br>
Nun könnnte man den entsprechenden Gruppenordner unter JP_Groups von den Zugriffsrechten einschränken - dies würde aber nach einer Konfigurationsänderung durch den JP-Manager wieder zurückgesetzt werden (vererbte Rechte). Besser ist es in diesem fall, den <code><big>net use</big></code> Befehl in eine eigene Batch an anderer Stelle zu schreiben - und dann diese Batch über die <code><big>GroupExecutable.dat</big></code> zu starten. Die Batch bzw. den Ordner in dem diese liegt (bitte NICHT den JP-Ordner nehmen) können wir dann von den Zugriffsrechten entsprechend absichern.<br>
<br>
<br>
--[[Benutzer:BLinz|Bernhard Linz]] ([[Benutzer Diskussion:BLinz|Diskussion]]) 11:03, 20. Jun. 2012 (CEST)
----
<comments />