Systemfehler 5 aufgetreten

Joha, hoi an alle helfenden
Seit geraumer Zeit beschäftige ich mich intensiv mit SAMBA, vor allem aber als DomainController.
Jetzt hatte ich die Idee (den Gag), in der Netzwerkumgebung in den Kommentaren anzugeben, wer an welchem PC (eigeloggt) sitzt.

dazu hab ich ins NetlogonScript dieses geschreibselt :
In der Reg-Datei wird lediglich der UNC-Check abgeschalten.
Mit NET CONFIG möchte ich (win2k) das Kommentar dynamisch setzen.
klappt alles ganz gut, leider nur nicht perfekt
Solange ich als DomainAdmin einlogge gibts keine Fehler, aber wenn ich mich zum Hauptbenutzer runterstufe gibts bei NET CONFIG den "Systemfehler 5 aufgetreten". Warscheinlich verfügt der Hauptbenutzer nicht über die erforderlichen Rechte solche (zutiefst internen) Sachen zu ändern. CHMOD 750 auf %m.bat bringt leider auch nicht den gewünschten Erfolg.

Also auf zu Google. Aber da sind nur Leute die Fragen woher denn der Systemfehler kommt ²

Da ich aber nun den Fehlergrund anscheinend lokalisiert habe, frag ich euch : Kann man das umgehen
Mit PAM arbeite ich vorerst noch nicht...

...und wo ich schon dabei bin ...
%username% gibt den Usernamen zurück, wie bekomme ich nun den Hostnamen von Win2k Systemen ???

Gruß &&
ANSI

hmmmm
Der Fehler tritt auch dann nicht auf, wenn ich in die smb.conf folgendes schreibe :

domain admin group = @users

Dann kann ich auch Hauptbenutzer sein und das Script wird trotzdem Fehlerfrei ausgeführt.

Aber ist das der Sinn der Sache ? Was für Nachteile könnte ich haben wenn ich alle DomänenMitglieder in die Domain Admin Gruppe aufnehme ?
Dann kann doch trotzdem jeder machen was er will, nicht ?

Gruß +
ANSI

so könnte man ds ausdrücken wenn du deinen mitarbeitern
a) vertrauen kannst
b)ihre fähigkeiten was virenscanns/trojaner etc. angeht als hoch einschätzt
halte ich das risiko für kalkulierbar.

Naja, wegen so nem Gag werde ich nun wohl nicht alle Sicherheitsbarrieren einstampfen. Dann vielleicht doch lieber keine User am PC in der Netzwerkumgebung.

Gruß +
ANSI

jo.
inzwischen hab ich auch das gefunden wonach meine sekundäre Frage strebte :

[edit]
höhö. %COMPUTERNAME%
[/edit]


Gruß &&
ANSI