staging.inyokaproject.org

Ich habe folgendes Problem:
Samba läuft als Pdc und funktioniert super. Es gibt die Benutzer hein101, hein102, hein103.
Es gibt zwei Verzeichnisse, Austausch und Zeitung. Diese Freigaben werden bei Anmeldungmit per Logonscript verbunden.

@echo off
@net use x: \\pdc\austausch /persistent:no
@net use y: \\pdc\zeitung /persistent:no 

Allerdings haben nur hein101 und hein102 Zugriff auf die Freigabe Zeitung.
Hier der Auszug aus der smb.conf:

[austausch]
   comment = Datenaustausch für alle
   path = /home/samba/austausch/
   # valid users = %U
   browseable = no
   writeable = yes
   create mask = 0700
   directory mask = 0700
[zeitung]
   comment = zeitung
   path = /home/samba/zeitung/
   valid users = hein101, hein102
   browseable = no
   writeable = yes
   create mask = 0700
   directory mask = 0700

Meldet sich nun der Benutzer hein103 an, wird nach dem Benutzernamen und Passwort für die Freigabe Zeitung gefragt.
Meine Frage: Kann im logonscript die Abfrage verhindert werden? Wenn ja , wie?

Prüf doch einfach in der logon.cmd den Usernamen, z.B. so:

@echo off
not_allowed_users=hein103

echo %not_allowed_users% | find /I "%UserName%" || net use y: \\pdc\zeitung /persistent:no

In der Variable not_allowed_users hinterlegst du deine User, die keinen Zugriff haben sollen. Andersherum kann man das natürlich auch machen; dann müsste man das || (logisches Oder) in ein && (logisches Und) umwandeln.

Übrigens brauchst du das @ nicht mehr, wenn du das Echo mit echo off ausgeschaltet hast 😉.

MfG Dalai

Vielen Dank!! Werde das heute Abend ausprobieren und melde mich dann nochmal. ☺

So, mittlerweile mal ausprobiert. Ein Fehler war noch, so sieht es jetzt aus:

@echo off
set not_allowed_users=hein103

echo %not_allowed_users% | find /I "%UserName%" || net use y: \\pdc\zeitung /persistent:no
net use x: \\pdc\austausch /persistent:no 

Klappt wunderbar! Eine Sache bleibt aber noch, was wenn es mehr User werden?? Vielleicht hast du ja dazu auch eine Idee?
Meine währe mit if abfrage. Kann man aber in Batchdateien mehrere Bedingungen prüfen?? So ala

if "not_allowed_users"=="hein103"||"hein...."||........

Is natürlich sehr holperig und ich müsste dann ja mehr Variablen setzen.

heinz01 hat geschrieben:

Ein Fehler war noch, so sieht es jetzt aus:

Ja, ich werd mich wohl nie dran gewöhnen, dass man in Linux das set weglassen muss und im Windows setzen muss.

heinz01 hat geschrieben:

Eine Sache bleibt aber noch, was wenn es mehr User werden?? Vielleicht hast du ja dazu auch eine Idee?

Ganz einfach: erweitere die Umgebungsvariable:

set not_allowed_users=hein103 blub noch_ein_user

Das find sucht nur in der Umgebungsvariable und wenn der %UserName% nicht gefunden wurde, wird das Laufwerk verbunden. Das Ganze gilt natürlich erstmal nur für diese Freigabe. Wenn du also noch andere Freigaben mit anderen (nicht) erlaubten Usern brauchst, dann musst dufür jede Freigabe eine eigene Variable machen.

Ich hoffe, das war verständlich 😉.

Ich sehe grade, dass es besser wäre, findstr zu benutzen, speziell den Parameter /C. Das ist besser, weil möglicherweise ein Username einen anderen beinhaltet, also z.B. heinz01 und heinz01_1. Der Schalter /C sorgt dafür, dass nur genaue Übereinstimmungen gefunden werden und keine Bestandteile. Es wird also an Wortgrenzen "gematcht".

Die Batch sieht damit dann so aus:

@echo off
set not_allowed_users=hein103

echo %not_allowed_users% | findstr /I C:"%UserName%" || net use y: \\pdc\zeitung /persistent:no
net use x: \\pdc\austausch /persistent:no

MfG Dalai

Hallo Dalai,

ich hab jetzt auch die zweite Variante ausprobiert. Und siehe da nach einer kleinen Änderung hat es funktioniert. Ich hab mal echo auf on gesetzt und am Ende pause eingefügt um zu sehen was er eigentlich macht. Dabei habe ich gesehen das der Parameter /C ignoriert wird(der schreibt das wirklich so). Ist aber kein Beinbruch. Ich habe mehrere Varianten des Benutzernamen ausprobiert und immer hat es reibungslos funktioniert.
Hier nun die funktionierende logon.cmd:

@echo off
set not_allowed_users=hein100 hein102 hein103

echo %not_allowed_users% | findstr /I "%UserName%" || net use y: \\pdc\zeitung /persistent:no
net use x: \\pdc\austausch /persistent:no

Anderstrum geht genauso gut. Habe mal || durch && ersetzt Benutzernamen ausgetauscht und schon klappte das auch.
Absolut genial!! Es gibt sie also doch noch - ein HOCH auf die Batchgurus! 😉
Nochmals vielen Dank für die tolle Hilfe. Damit setze ich das Thema als gelöst.
MfG heinz01 😀

heinz01 hat geschrieben:

Ich hab mal echo auf on gesetzt und am Ende pause eingefügt um zu sehen was er eigentlich macht. Dabei habe ich gesehen das der Parameter /C ignoriert wird(der schreibt das wirklich so).

Wenn du zwischen Parameter /C: und den Suchstring kein Leerzeichen machst, also so:

findstr /I /C:"%UserName%"

dann wird das funktionieren. Haben wir bei uns in der Firma genau so laufen, um die Gruppenzugehörigkeit eines Users rauszufinden. Und den Doppelpunkt darf man auch nicht vergessen (siehe findstr /? auf der Konsole).
Probier mal obigen Code in einer Windows-Konsole aus (das set not_allowed_users vorher nicht vergessen).

heinz01 hat geschrieben:

Anderstrum geht genauso gut. Habe mal || durch && ersetzt Benutzernamen ausgetauscht und schon klappte das auch.

Schön, dass das funktioniert. Freut mich.

heinz01 hat geschrieben:

Es gibt sie also doch noch - ein HOCH auf die Batchgurus!

Ja, solche Leute gibt's noch, siehe auch Bart Lagerweij, der unter anderem den PE Builder zum Erstellen einer BartPE-CD entwickelt hat. Aber meine Kenntnisse sind im Vergleich zu ihm eher mager. Aber dennoch haben sich im Laufe der Jahre einige Skripte für diverse Dinge angesammelt und leisten immer wieder gute Dienste. Und man sieht auch, dass man es bei diversen Gelegenheiten noch nutzen kann und nicht gleich zu einer vollwertigen Programmiersprache oder sonstigen Klimmzügen greifen muss ☺.

heinz01 hat geschrieben:

Nochmals vielen Dank für die tolle Hilfe.

Kein Problem. Dazu gibt's ja das Forum 😉.

MfG Dalai