Rechteproblem in Domain verhindert Nutzung von /msg

[hitzi]

Hallo,

wir haben hier eine Win2000 Domain mit XP und Win7 Rechnern. In der soll nun mit Hilfe von dem Befehl /msg "net send" Nachrichten verschickt werden. Das Gleiche erreicht man durch die Nutzung von WTSSendMessage (in Delphi). Das ganze baut auf den Terminaldiensten auf und funktioniert auch alles wunderbar solange der Benutzer, welcher eine Nachricht verschicken möchte Domainadministrator ist. Empfangen kann jeder Benutzer in der Domain.

Hat jemand von euch eine Idee, was ich wo einstellen muss, damit auch die normalen Benutzer diese Nachrichten verschicken können?

Viele Grüße

[hitzi]

Mist! -> http://support.microsoft.com/kb/302799/en-us/
Um Nachrichten an die Konsole schicken zu können benötigt man Adminrechte. Ganz schlecht :(

[Luckie]

Also wir haben bei uns im Büro für so was einen Jabber Server aufgesetzt.

[mkinzler]

Dein Betreff ist auch missverständlich, es handelt sich nicht um ein Sicherheitsproblem (Lücke) sondern ein Rechteproblem

[Phoenix]

Zitat:

Zitat von Luckie

Also wir haben bei uns im Büro für so was einen Jabber Server aufgesetzt.

Ist bei mir hier auch so.

[hitzi]

@mkinzler: Ich hab den Titel geändert.

Wir nutzen das bei uns nicht zum Unterhalten, sondern zum automatischen Verschicken von Statusmeldungen. Jabber ist doch dann eher zu Vergleichen mit ICQ und Co, oder?

[Nersgatt]

Na, die Funktion könntest Du mit relativ Einfachen Mitteln nachbilden. Du brauchst auf den Clients nur ein Progrämmchen, dass auf einem bestimmten Port lauscht und evtl. die MsgBox ausgibt.

[hitzi]

Genau diese Installation eines Clients auf jeden Rechner wollte ich umgehen. Ich hab es jetzt mit Impersonation, zwar sicherheitstechnisch ziemlich fraglich, aber trotzdem erstmal funktionierend gelöst.

[Bernhard Geyer]

Früher ging das mal für jedermann. Jedoch wurde das im größeren Umfang mißbraucht (Teilweise auch Firmenextern bei schlechter Konfiguration Firewall). Teilweise wurde hier SPAM damit verteilt.

[hitzi]

Das war net send und diese Funktion wurde ab Vista entfernt. /msg kann nur in der eigenen Domain (Arbeitsgruppe?) verwendet werden.