主題: 如何讓domain可以寫入認證檔案至C:\Program Files裡的賽門鐵克pki的目錄

[bati]

小弟今天因為賽門鐵克主機毀損,需要轉移2003 ad user的防毒主機
利用logon script的方式讓使用者登入時複製賽門鐵克的grc與cer檔至指定的目錄
grc需複製到all user→簡單
但是cer需複製到C:\Program Files裡的賽門鐵克目錄,這邊就出現了權限不足的狀況
請問有沒有方法可以讓domain user可以寫入檔案至C:\Program Files裡,或者事還可以指定寫入特定的目錄?

請大家多多幫忙 謝謝!!

[damon]

在啟動指令裡面做就可以了，更直接的方法是直接升級到sep11吧，就沒這問題了
不過為甚麼沒做好這些相關的檔案的備份? 就算新裝的，電腦名稱跟ip都設定一樣，把舊主機的憑證匯回去，client端就會重新報到了

[bati]

因為之前沒有備份舊房毒主機的pki,所以無法匯回去

另外關於script的部份,是否可以有範例參考
如何讓domain users擁有可以寫入自己本機的c:\program files\的權限?

謝謝!!

[damon]

放在系統啟動的指令檔裡面，不是user登入的指令檔
要範例，用google找microsoft script center

[bati]

謝謝指導!!
我馬上去參考一下script center!!