Report auf Netzlaufwerk?

[mirko]

Hi,

ich habe es gerade nochmal probiert aber mit meinem Notebook da ist Windows Me drauf. Netzlaufwerke verbinden geht nicht, das Laufwerk ist nicht verfügbar. Ãœber UNC-Name geht es mirkos-notebookctemp aber nur mit Unterverzeichnis, das kann man direkt im TrafficMonitor als Ordner wählen.


Kopiere das Verzeichnis mit UNC-Name direkt in das Feld für den Ordner rein und lass es mit Desktopinteraktion laufen, autom. Report 1 Minute später erstellen lassen. Wenn das nicht klappt, ins Ereignisprotokoll schauen, da müsste eine Meldung drin stehen.




--
mirko

[StefanS]

Hab jetzt zusätzlich zu Vollzugriff für jedermann noch Vollzugriff für Administratoren (wo ich eingetragen bin) und System gemacht, aber weder wenn der Dienst übers Systemkonto noch Administrator macht er den Report ;(

[Wolfi]

Hi Stefan,

gib dem Konto \"Administrator\" sowie \"System\" mal Vollzugriff auf das Verzeichnis. Vielleicht hilft das weiter.

Prüf doch mal im Eventlog, ob dort irgendwas steht.

Gruß
Wolfgang

[StefanS]

Hi,

Ich bins wieder

Also ich habe es jetzt unter meinem Benutzerkonto laufen lassen und ich bin als Administrator eingerichtet (d.h. ich darf alles *G*), aber leider geht es als Dienst immernoch nicht ;(

PS: Das Laufwerk/Verzeichnis, wo er es hinschreiben soll hat immernoch Vollzugriff für jederman!!

[mirko]

Hallo,

dann darf der Systemprozess nicht. Du kannst es dann unter dem Admin-Konto zur Not laufen lassen.


--
mirko

[StefanS]

Moin,

Danke nochmal für euere Antworten. Ich habe es mit dem UNC Namen versucht, aber leider das gleiche wie bei den Netzlaufwerken. Also wenn ich es selber starte, dann geht es, aber wenn TM als Dienst läuft, dann geht es net ;(

PS: Das Laufwerk/Verzeichnis hatte zu Testzwecken Vollzugriff für jedermann, erst wenn das geht wollte ich mit Beschränkungen spielen.

[Wolfi]

Hallo zusammen,

der Freund hat recht. Ist eigentlich logisch.

Uwe probier mal, ob Du mit net use in den Systemvariablen das Laufwerk einzubinden kannst.

Zu Mirkos Vorschlag denke ich, dass doch die entsprechenden Zugriffsrechte gesetzt werden können und nicht der Vollzugriff für alle notwendig ist und dann das Sicherheitsproblem außen vor ist.

Unter was läuft TM als Dienst? System, Lokaler Dienst? Halt entsprechend freigeben.

Gruß
Wolfgang

[mirko]

Das habe ich nie getestet aber dies ist tatsächlich möglich. Ich glaube die Netzlaufwerke werden auch erst mit der Anmeldung des Nutzers wiederhergestellt. Man müsste dann mit dem UNC-Namen arbeiten und für alle den Vollzugriff erlauben = Sicherheitsproblem.


--
mirko

[StefanS]

Ein Freund hat mich jetzt noch auf eine Idee gebracht.
Ein Dienst startet ja schon vor der Anmeldung, sprich er läuft schon, wenn der Anmeldebildschirm erscheint.
Meine Netzlaufwerke werden aber doch erst nach der Anmeldung gemountet, oder?

Kann es sein, dass deshalb bei Diensten das mit Netzlaufwerken ausgeschaltet ist, also ich mein generell, net von TM?

[mirko]

Der Nutzer System darf vielleicht nicht auf das Netzlaufwerk zugreifen bzw. es ist überhaupt nicht verbunden? Hast du mal ins Ereignisprotokoll geschaut, wenn TM als Dienst läuft, dann erscheinen alle Meldungen nicht am Bildschirm, sondern im Ereignisprotokoll. Die Meldung im Protokoll ist zwar etwas seltsam, weil ich das nur halb richtig implementiert habe aber am Ende steht die Textmeldung.


--
mirko

[Wolfi]

Hi,

Sysmon kannst Du auch nicht finden. Sorry, war ein Fehler von mir. Sollte eigentlich Regmon heißen.

Wolfgang

[StefanS]

Jo des hab ich schon alles gefunden, nur funktioniert das Report erstellen mit dem Dienst nur auf Laufwerk C direkt. Mit einem Netzlaufwerk schaff ich es einfach nicht, obwohl ich in die Registry den Pfad eingetragen habe (und das mit dem selbstausführen wunderbar klappt) und er ihn auch im TM dann anzeigt.

Ich habe mir den Process Explorer von Sysinternals runtergeladen, da ich den Sysmon nirgens gefunden habe. Damit sehe ich, dass er anscheinend den Report schon erstellt, also es zeigt der ProcEx Aktivität an, aber kein Report auf dem Netzlaufwerk

[mirko]

Hi,

der HKCU-Zweig bei einem Dienst liegt unter HKEY_USERS.DEFAULT


--
mirko

[Wolfi]

Fehlt vermutlich irgendwo noch ein Zugriffsrecht in der Registry. Kannste mal mit einem Systemmonitor z.B. Sysmon v. Sysinternals schauen, wo TM überall zugreift. Vielleicht findest Du noch was.

Wolfgang

[StefanS]

Ich habs bei beiden eingetragen.

Also bei HKCU wenn ich es starte und unter HKU für den Dienst.
Der Key lautet \"AutoReportDir\"

Bei beiden richtig eingetragen und wird jetzt auch im TM richtig angezeigt. Rechte sind Vollzugriff für jeden, aber nur wenn ich es selber starte geht es. Der Dienst schreibt mir leider keinen Report.