作者 主題: 如何讓domain可以寫入認證檔案至C:\Program Files裡的賽門鐵克pki的目錄  (閱讀 3919 次)

0 會員 與 1 訪客 正在閱讀本文。

bati

  • 懷疑的國中生
  • **
  • 文章數: 44
    • 檢視個人資料
小弟今天因為賽門鐵克主機毀損,需要轉移2003 ad user的防毒主機
利用logon script的方式讓使用者登入時複製賽門鐵克的grc與cer檔至指定的目錄
grc需複製到all user→簡單
但是cer需複製到C:\Program Files裡的賽門鐵克目錄,這邊就出現了權限不足的狀況
請問有沒有方法可以讓domain user可以寫入檔案至C:\Program Files裡,或者事還可以指定寫入特定的目錄?

請大家多多幫忙 謝謝!!

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
在啟動指令裡面做就可以了,更直接的方法是直接升級到sep11吧,就沒這問題了
不過為甚麼沒做好這些相關的檔案的備份? 就算新裝的,電腦名稱跟ip都設定一樣,把舊主機的憑證匯回去,client端就會重新報到了

bati

  • 懷疑的國中生
  • **
  • 文章數: 44
    • 檢視個人資料
因為之前沒有備份舊房毒主機的pki,所以無法匯回去

另外關於script的部份,是否可以有範例參考
如何讓domain users擁有可以寫入自己本機的c:\program files\的權限?

謝謝!!

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
放在系統啟動的指令檔裡面,不是user登入的指令檔
要範例,用google找microsoft script center

bati

  • 懷疑的國中生
  • **
  • 文章數: 44
    • 檢視個人資料
謝謝指導!!
我馬上去參考一下script center!!