Запуск приложения от лица администратора... и еще одна проблемка...

[mope]

Люди, две проблемы с win2003 ee:
1) Есть одно приложение, которое при выключении сервера скрывает важные файлы, при включении компа для того, что бы открыть эти файлы нужно запустить
эту прогу и ввести в ней пароль. Ну так вот теперь сама проблемма, приложение отказывается запускаться от лица пользователей, запускается только под
админом, пишет, что вроде как приложение не может быть запущено, опять же, давать админский пароль юзерам не хочется, может быть кто-нибудь знает
каким образом можно разрешить запуск этого приложения юзерам не давая им админского пароля, опять же, как выход, читал где-то, что можно написать скрипт, который запускал бы
это самое приложение от лица админа, но увы, никак не получается найти эту статью.
2) Есть в терминальных настройках, такая настройка, как "запуск программы при входе юзера в систему" (входит прекрасно, открывается нужная программа, ни пуска, ни чего подобного нет,
красота... НО, простыми манипуляциями в этой жешь проге, аля Файл-открыть-клик на любом файле правой кнопкой мыши-Explorer... и воля, появляется рабочий стол и кнопочка пуск...
кто-нибудь знает, как это всё можно избежать ?

:7: там же в групповых политиках можно указать программы которые запрещено запускать. Пропиши там Explorer.exe

[Iskam]

По первой проблемке: можно попробовать в свойствах исполняемого файла посмотреть вкладку "Безопасность", там можно дать конкретным юзерам права.

Если умеешь программировать на Delphi,
то лови программу.

Отредактируй название файла и запускай свою хитрую программу, которая хочет админских прав.

Всё вопросы на мыло

[STTR]

Нет ничего проще )). Пишем на WSH vbs-сценарий. Шифруем его
с помощью
http://www.microsoft.com/downloads/d...DisplayLang=en .

Пример:
screnc.exe <скрипт>.vbs <скрипт>.vbe

[STTR]

Цитата: Сообщение от mope 2) Есть в терминальных настройках, такая настройка, как "запуск программы при входе юзера в систему" (входит прекрасно, открывается нужная программа, ни пуска, ни чего подобного нет, красота... НО, простыми манипуляциями в этой жешь проге, аля Файл-открыть-клик на любом файле правой кнопкой мыши-Explorer... и воля, появляется рабочий стол и кнопочка пуск... кто-нибудь знает, как это всё можно избежать ?

1. Можно запретить отображение дисков для пользователей.
2. Прописать приложения доступные для запуска.

[mope]

Цитата: Сообщение от STTR Нет ничего проще )). Пишем на WSH vbs-сценарий. Шифруем его с помощью http://www.microsoft.com/downloads/d...DisplayLang=en . Пример: screnc.exe <скрипт>.vbs <скрипт>.vbe

Эм, а можно посмотреть готовый текст скрипта (конечно если он у тебя имеется в наличии), просто я в этом деле новичок, заранее благодарен.

[STTR]

Цитата: Сообщение от mope Эм, а можно посмотреть готовый текст скрипта (конечно если он у тебя имеется в наличии), просто я в этом деле новичок, заранее благодарен.

On Error Resume Next
UserPass = "дер пароль"
UserName = "Administrator"
RunString = "%windir%\notepad"
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run("runas /user:" & UserName & " " & RunString)
WScript.Sleep(100)
WshShell.AppActivate("runas.exe")
WshShell.SendKeys(UserPass & vbCrLf)

Или используйте скрипт из http://nowa.ru/showthread.php?t=48285
только удалите цикл по компьютерам, введите имя пользователя и пароль а в качестве имени компьютера используйте "."

[malira]

Цитата: Сообщение от uazero Если умеешь программировать на Delphi, то лови программу. Отредактируй название файла и запускай свою хитрую программу, которая хочет админских прав. Всё вопросы на мыло

И где ссылка на программу Delphi ?

[osv]

mope,

вот это, по моему как раз для Вас

http://admilink.narod.ru/

Добавлено через 11 минут
mope,

вот это, по моему как раз для Вас

http://admilink.narod.ru/
Эта утилита позволяет Администратору создать ярлык, который запускает некоторую конкретную (с защитой от подмены) программу от имени Администратора из-под пользователя с ограниченными правами.

[Booooba]

У меня примерно аналогичная проблема, только в моем случае запускается программулина из под SQL сервера и просто повисает....
Есть подозрение, что это из-за того что сервер запускает все процессы от имени операционной системы (SYSTEM - пользователь), может кто-нить сможет подсказать, как можно запустить приложение из командной строки от имени другого пользователя....

[stinky]

1) посмотри утилиту cpau.exe - наши админы именно так позволяют запускать программы с повышенными привилегиами.
2) В качестве второго варианта - запускай при помоши шедулера пари входе пользователя, но от имени пользователя с повышеными правами.
3) Как третий вариант, можно промониторить обращение программы к файловой системе и реестру и посмотреть куда она не может обратиться или писать, если ее запускают с пониженными правами. Мониторить можно с помощью утилит Sysinternals (ntregmon, ntfilemon) После этого дать юзерам возможность писать туда, куда хочет программа.

[michel786]

По первой проблемке: можно попробовать в свойствах исполняемого файла посмотреть вкладку "Безопасность", там можно дать конкретным юзерам права. great it works fine now

[Vby]

1. запускать программу
RUNAS /savecred /user:administrator <программа>
Первый раз спросит пароль, затем не будет.
Правда, если запускать любые проги затем через RUNAS от имени админа, тоже пароль не спросит
2. Групповыми политиками запретить

[SimonGoodle]

"Одну из самых больших угроз серверной безопасности представляют администраторы, вовремя не исправляющие свои системы. По мнению Института системного, сетевого администрирования и безопасности (SANS), основной причиной уязвимостей системы компьютерной безопасности является то, что обеспечением безопасности занимается необученные люди, которым для выполнения этой работы не хватает ни времени, ни образования. Это относится как к неопытным, так и к излишне самоуверенным или незаинтересованным администраторам". Вот так!!!! Не знаю в тему ли. Проблема безопасности как палка о двух концах, за какой не возьмись все равно полбу! ИМХО.