Saldor: Radmin. Удаленное добавление пользователей
Saldor
unregistered
Автор темы
Ответить
S
Saldor unregisteredАвтор темы
13 лет назад / 01 марта 2012 13:34
Есть ли какой либо способ добавления пользователей чем способ в ручную заходить на каждый комп и добавлять их через настройки. Там например создать рег файл(со списком пользователей и паролей к ним) и просто запускать его на каждом компе. Или можно создать какой-либо сценарий груповой политики, программы psexec или еще как то. Вот собственно и вопрос.

Исправлено: moderator-Ing, 04.03.2012 21:12

unit4
Member
28/229 ответов
14 лет на iXBT, с августа 2010
4 фото на iXBT.photo
Чаще пишет Р Р† "Администрирование" (34%)
Россия, Новосибирск
Инфо Ответить
u
unit4 Member
13 лет назад / 01 марта 2012 13:41
Saldor
net user Vasya 123456 /add
net localgroup Администраторы Vasya /add

Тут для АД юзеров.
vinni
Advanced Member
2584/9843 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет Р Р† "Сети" (46%)
Инфо Ответить
v
vinni Advanced Member
13 лет назад / 01 марта 2012 14:30
Я одного не пойму - Вы про пользователей Windows или у RAdmina свои пользователи?
unit4
Member
29/230 ответов
14 лет на iXBT, с августа 2010
4 фото на iXBT.photo
Чаще пишет Р Р† "Администрирование" (34%)
Россия, Новосибирск
Инфо Ответить
u
unit4 Member
13 лет назад / 01 марта 2012 15:34
vinni
Я думаю все таки он про локальных пользователей, но прозвучали ГП, по этому привел ссылку для АД.
vinni
Advanced Member
2585/9845 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет Р Р† "Сети" (46%)
Инфо Ответить
v
vinni Advanced Member
13 лет назад / 01 марта 2012 15:43
Да кто его знает, уже 2ой раз спрашивает и потом молчит
Saldor
unregistered
Автор темы
Ответить
S
Saldor unregisteredАвтор темы
13 лет назад / 02 марта 2012 03:14
Хех. Добавление пользователей именно РАДМИНА .
unit4
Member
30/231 ответов
14 лет на iXBT, с августа 2010
4 фото на iXBT.photo
Чаще пишет Р Р† "Администрирование" (34%)
Россия, Новосибирск
Инфо Ответить
u
unit4 Member
13 лет назад / 02 марта 2012 05:32
Saldor
А если использовать NT аутентификацию?
Создать группу на ПК, раскидать чере ГП и уже тогда добавлять пользователей, которым разрешено удаленное управление.
НеСпециалист
Member
674/4362 ответов, #27 в рейтинге
24 года на iXBT, с марта 2000
Чаще пишет Р Р† "Прикладное ПО" (52%)
Россия, Москва
Инфо Ответить
Н
НеСпециалист Member
13 лет назад / 02 марта 2012 10:50
Saldor
А почему бы у разработчиков RAdmin-а не спросить?
toll.
Member
1146/4445 ответов
19 лет на iXBT, с июля 2005
Чаще пишет Р Р† "Политика" (27%)
Россия, Жуковский
Инфо Ответить
t
toll. Member
13 лет назад / 02 марта 2012 12:19
НеСпециалист
Потому что 25 килорублей на 20 лицензий вряд ли были потрачены.
Anton Yundin
Junior Member
1/1 ответов
6 лет на iXBT, с июля 2018
Web-страница
Инфо Ответить
Anton Yundin Junior Member
7 лет назад / 23 июля 2018 09:23
Мда... смотрю никто тут человеку так толком и не помог.

"А если использовать NT аутентификацию? Создать группу на ПК, раскидать чере ГП и уже тогда добавлять пользователей, которым разрешено удаленное управление."

Идея отличная и правильная, можно еще создать группу в домене, а потом просто туда добавлять нужных юзеров, предварительно эти группы забить в msi файл установщика radmin server.
Но а вот если потребуется, добавить на один комп только одного пользователя и чтобы он к другим компам подключаться не смог, тогда вариант с группами не прокатит.

А поможет следующее:

Для того что бы добавить пользователя в radmin на удаленном компе, понадобиться виртуальная машина с установленным на ней radmin server. далее через настройки (rserver3.exe /setup) , кнопка Permissions , Windows NT security кнопка Permissions, добавляем нужного нам пользователя и назначаем ему права. Теперь в реестре создался, а точнее модифицировался соответствующий ключ. его надо экспортировать, привожу путь ключа

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Radmin\v3.0\Server\Parameters\NtUsers]
"1"=hex:00,00,00,24,00,00,00,00,10,00,00,00,01,05,00,00,00,00,00,05,15,00,00,\
00,2d,9f,6e,d7,f4,18,29,5b,e5,0f,35,f6,b9,08,00,00,00,00,00,24,00,00,00,00,\
f0,00,00,00,01,05,00,00,00,00,00,05,15,00,00,00,2d,9f,6e,d7,f4,18,29,5b,e5,\
0f,35,f6,02,07,00,00,00,00,00,24,00,00,00,00,10,00,00,00,01,05,00,00,00,00,\
00,05,15,00,00,00,2d,9f,6e,d7,f4,18,29,5b,e5,0f,35,f6,a5,08,00,00,00,00,00,\
24,00,00,00,00,ff,01,00,00,01,05,00,00,00,00,00,05,15,00,00,00,2d,9f,6e,d7,\
f4,18,29,5b,e5,0f,35,f6,a6,08,00,00,00,00,00,24,00,00,00,00,ff,01,00,00,01,\
05,00,00,00,00,00,05,15,00,00,00,2d,9f,6e,d7,f4,18,29,5b,e5,0f,35,f6,00,02,\
00,00

Значения параметра "1" у каждого будет свое, это и есть разрешения на подключение для пользователя которого вы добавили в Windows NT security.

Проверить что все правильно очень просто, Удалите вручную разрешение которое вы выставили. А потом импортируйте .reg файл, и пользователь в списке снова появитьтся.

Теперь можно через удаленный реестр импортрровать этот .reg файл на удаленной машине и у пользователя которого вы добавили появиться соответствующий доступ.

Все манипуляции проводились на Windows 7 SP1

Надеюсь помог. так как сам недавно задался этим вопросом и решение мною было таки найдено.

Исправлено: Anton Yundin, 23.07.2018 13:35

JIABP
Member
3/2783 ответов
14 лет на iXBT, с мая 2010
Чаще пишет Р Р† "Ноутбуки" (80%)
Россия, Москва
Инфо Ответить
J
JIABP Member
4 года назад / 30 апреля 2021 15:09
Anton Yundin, спасибо за ваш пост, он мне очень помог. Единственное, хотел бы описать подводные камни при использовании сторонних средств развёртывания.

Задача: на недоменные ПК с Radmin Server'ом централизованно добавить определённого пользователя.
Инструменты: доменный сервер с Kaspersky Security Center 12 (KSC) с лицензией на системное администрирование.

В ходе исследований обнаружил, что в ветке
1Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security
создаются разделы от 1, 2, 3 и т.д, в которых хранятся Radmin-пользователи. Каждый раздел это отдельный пользователь. Если на чистом ПК создать нужного пользователя и экспортировать этот раздел реестра, то это будет раздел "1" и при применении экспортированной ветки/раздела на целевых компьютерах, если там есть раздел "1" (т.е. есть один пользователь) то он будет заменён новым пользователем, которого мы создали. Этот вариант подходит, если нужно заменить существующего(-их) пользователей на своего.

Мне этот вариант не подходил, т.к. люди в т.ч. используют свои учётные записи, поэтому я создал 8 пользователей с именем от 1 до 8 и с паролем 123456, а 9-го пользователя создал который мне нужен и экспортировал раздел "9".

Развёртывание через KSC делал по инструкции с сайта техподдержки ЛК. Создал инсталляционный пакет, после чего создал задачу и выбрал 1 тестовый компьютер для проверки.

Подводные камни:
Применение прошло корректно, пользователь добавился и по реквизитам подключение проходит успешно, однако я обнаружил, что при попытке в GUI Radmin'а добавить или удалить любого пользователя появляется ошибка, точнее кнопка "Удалить" отрабатывает, пользователь пропадает, при нажатии первой кнопки "Ок" всё ок, а при нажатии второй кнопки "Ок" появляется ошибка: "Не удаётся сохранить данные в реестр. Проверьте наличие необходимых прав" и после нажатия кнопки "Отмена" пропадают вообще все пользователи, кроме добавленного через KSC.

Решение:
Идём по пути:
1Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security
Правой клавишей мыши-> Разрешения-> выбираем Администраторы и ставим "Полный доступ", теперь снова можно руками добавлять/удалять пользователей.

Примечание: Если запускать .reg файл или .bat файл, который запускает .reg файл непосредственно с целевого компьютера, то таких проблем не возникает. Я, к сожалению, не обладаю экспертными знаниями в области прав доступа NTFS, поэтому понять почем через KSC имеем такую проблему, а при "в ручную" таких проблем нет.
К сообщению приложены файлы:
Ваш ответ:

Список кодов форума
Список всех смайликов закрепить окно ответа
Нет значка Нет значка Р’РѕС‚ тут! Лампочка Восклицание Р’РѕРїСЂРѕСЃ Класс! Улыбка Злость Огорчение РџРѕРіРѕРІРѕСЂРёРј? Краснею Подмигивание Ругаю РћРґРѕР±СЂСЏСЋBIUdelSxsupxsuboffsp spoilerqurlimgvideo• list1. list1 codeprecenter-hr-rusQWE→ЙЦУ
файлыочистить
Ваше имя: Авторизуйтесь Предпросмотр В полную форму
вставить выделенную цитату в окно ответа
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
23:54вчераАнонсирован ультратонкий флагман Samsung Galaxy S25 Edge, смартфон показали на фото и видео
22:40вчераЯпонская компания Astroscale выбрана для разработки системы дозаправки спутников на орбите
22:36вчераТитановая рамка, Snapdragon 8 Elite for Galaxy, 200 Мп, новые функции ИИ, 5000 мАч, 7 лет обновлений. Представлен Samsung Galaxy S25 Ultra
22:26вчераКитайские космонавты впервые в истории произвели кислород на космической станции «Тяньгун» методом искусственного фотосинтеза
22:19вчераУчёные смоделировали эволюцию суперземли GJ 486b: от магматического океана до кислородной атмосферы
22:16вчераЭтот уникальный корпус собирается вокруг системной платы. Geometric Future Model 0 Flamingo поставляется уже с блоком питания
22:01вчераПервый в мире 60-герцеый экран E Inl. Dasung представила Paperlike 103
21:56вчераУчёные разработали эффективный способ получения чистого водорода с помощью микроволн
21:50вчера300 л.с., полный привод и просторный салон за примерно 4 млн рублей. Продажи новейшего Haval H7 в России стартуют в конце марта 2025 года
21:47вчераУчёные обнаружили новое квантовое состояние электронов в скрученном графене