Noen scriptere / datakyndige mennesker her?

[Majestet]

Jeg sitter og skal prøve å lage et "script" som sletter innholdet i mappene "C:\Program files\Messenger" og C:\Program files\msn messenger\ når man logger på domenet vårt, og trenger litt hjelp i den forbindelse.

 

Først la jeg til linjene

del /q "C:\program files\messenger\"

del /q "c:\program files\msn messenger\"

 

i logonscriptet. Dette funket ikke. Jeg får ingen feilmeldinger, men innholdet i mappene blir ikke borte.

 

Jeg lagde så en batch med de samme linjene, og la den lokalt på maskinen min. Kjørte den, og mappene ble tømt :-)

 

Så prøvde jeg å legge til en linje i logonscriptet som sier at denne batchen skal kjøres, og flyttet batchen ut på serveren. Dette funket ikke.

 

Noen tips til hva jeg gjør galt, evt. andre tips til hvordan jeg får blokket messenger? Det nytter ikke å blokke port 1683 i brannmuren, fordi messenger kjører på port 80 om port 1683 er sperret...

 

OS på serveren er W2K Server og på klientene XP Pro.

[TBI]

søk på http://www.microsoft.com\technet og msdn.microsoft.com ..

 

Men det har du kansje allerede gjort ..

[Majestet]

Originally posted by TBI

søk på http://www.microsoft.com\technet og msdn.microsoft.com ..

 

Men det har du kansje allerede gjort ..

 

Jepp, både det og google. :(

[CrZy_T]

Er du sikker på at logon-scriptet ikke stopper før du kjører den kommandoen?

Test med en liten @pause etter at du prøver å kjøre bat-fila, evnt prøv å gjøre den om til en cmd.

 

Kjenner ikke til messanger så godt, men hvis de logger seg på en server kan du jo sette opp en regel som sier at all trafikk mot den ip'n ikke er tillatt.

[arildh]

Du kan prøve å slenge på en /F

 

"/F Force deleting of read-only files."

 

i fall filene er readonly.

 

del /q /f "C:\program files\messenger\"

[CrZy_T]

Originally posted by arildh

Du kan prøve å slenge på en /F

 

"/F Force deleting of read-only files."

 

i fall filene er readonly.

 

del /q /f "C:\program files\messenger\"

 

Det funker jo når han kjører det lokalt, så hvorfor skal dette være problemet?

[henningl]

Det er ikke filtilgangen til personene som logger på da? sett at majestet har admin-konto, mens vanlige brukere ikke har tilgang til å slette i nevnte mapper...

[CrZy_T]

Originally posted by henningl

Det er ikke filtilgangen til personene som logger på da? sett at majestet har admin-konto, mens vanlige brukere ikke har tilgang til å slette i nevnte mapper...

Jeg tenkte tanken, men jeg regna med at han kjørte på sin egen pc eller en testpc når han prøvde det og der har man som regel admin rettigheter.

En annen ting er jo at everyone har fulle rettigheter på c:\ med noen små untak som default, har de først begynt å herje med rettigheter kunne de fjerna alle rettigheter på de mappene :D :D

[RedFox]

Det nytter ikke å blokke port 1683 i brannmuren, fordi messenger kjører på port 80 om port 1683 er sperret...

 

Hvordan brannmur er dette? en software brannmur ? I allefall på d-link routeren min kan jeg denye axx til inet på applikasjonsnivå.. dvs.. jeg kan sperre f.eks msn messenger.. Tror firewallen ser på pakken og kaster den vekk om det skulle vise seg å være en pakke fra msn.

 

Ellers om du bruker cisco router så har du jo gode gamle acl ;)

Nå husker jeg ikke særlig mye fra ccna kurset jeg tok, men om du har cisco så skal jeg finne fram boka igjen.. For med cisco går alt ;)

[El-LoCo]

del /q /f C:\program files\messenger\*

del /q /f c:\program files\msn messenger\*

 

 

?

[Jonte]

Hvorfor ikke fjerne MSN Messenger helt fra maskinene da?

[El-LoCo]

Originally posted by Jonte

Hvorfor ikke fjerne MSN Messenger helt fra maskinene da?

 

for enkelt!

 

:D :D

[CrZy_T]

Originally posted by Jonte

Hvorfor ikke fjerne MSN Messenger helt fra maskinene da?

 

Alt som kan fjernes kan også legges inn igjen?

[Majestet]

Originally posted by henningl

Det er ikke filtilgangen til personene som logger på da? sett at majestet har admin-konto, mens vanlige brukere ikke har tilgang til å slette i nevnte mapper...

 

Det er der jeg tror feilen ligger. Jeg har ikke så veldig lyst til å gi alle brukerene admin-rettigheter, for å si det slik :)

[Majestet]

Originally posted by Jonte

Hvorfor ikke fjerne MSN Messenger helt fra maskinene da?

 

Fordi jeg ikke gidder å gjøre det manuelt på 80 maskiner, og fordi, som CrZy_T sier, at man kan legge det til igjen.