Запуск программ от имени другого юзера - Операционные системы M$

MoHaX · 22.12.2002, 01:23

Можно ли сделать так, чтобы в Win2000 программа всегда запускалась от имени администратора???

dr-evil · 22.12.2002, 01:52

запусти RunAs службу. В свойствах проги будет запускать от имени...

MoHaX · 26.12.2002, 04:28

Суть проблемы такая: есть прога которая для запуска требует прва админские и есть куча самых обычных юзерей которые ентой прогой должны пользоваться, так вот как сделать так, чтобы эти юзеры просто тыкали по ней мышкой, а она (прога) сама по себе от имени админа запускалась???

someone312002 · 27.12.2002, 19:30

"...права админские..." Что конкретно программа делает такого, что нужны такие права? Может, доступ к определённым ресурсам? Дык сделай доступ для твоих пользователей на этот ресурс (не полный контроль, но на изменение), если же прога что-то пытается записывать в системные папки, то я не понимаю, что это за программа... (может, у меня мозги кривые??? ). Потом, может скажешь, что за программа такая? Авось, спецы тебе и подскажут.

Удачи тебе и с наступающим Новым Годом!!!

Resizer · 27.12.2002, 22:26

MoHaX
послушай, что сказал dr-evil и рой в этом направлении!

MoHaX · 27.12.2002, 23:18

Resizer в этом направлении я давно нарыл, но там надо каждый раз правой кнопкой по проге, запуск от имени и вводить от имени кого и пассворд соответсвенно. Нафига этой проге права админские я без понятия, доступ к её папке для юзерей полный, ещё могу добавить, что прога русская, не помню какой фирмы, при чём она не одна, а целый набор и все хотят админа :~(

Ghost · 27.12.2002, 23:22

Насколько я помню, RunAs требует ввода пароля и имени пользователя. В принципе это можно решить с помощью батника, но тогда юзверь вполне может заглянуть в этот самый батник и подсмотреть админовский пароль, что не есть гут.

Стяни проги regmon и filemon - с их помощью определи, с какими ресурсами работает прога и разреши их изменение (тока ни в коем случае не изменение разрешений).

Обычно все подобные баги решаются следующим образом:
1. Открывается доступ к папке временных файлов Temp, которая для безопасности переносится на другой логический диск (переносится с системного).
2. На папку с профилями пользователей ставишь разрешения: админ-полный, система-полный, создатель-полный, все-чтение. Кроме того, профили можно тоже перенести ра другой диск и не геморроиться.
3. На папку Program Files можно поставить следующие разрешения: создание, изменение, чтение, запуск - можно; составление списка файлов, изменение владельца и разрешений - нельзя.
4. В системном реестре с помощью regedt32 открой полный доступ только к ветви HKEY_CURRENT_USER.

Мне приходилось настраивать машины, на которых стояло около сотни различных программ и, обычно, описанные действия помогали запускать все проги под гостями.

denver · 28.12.2002, 06:00

Ghost
Просто гуру, спасибо. Еще бы объяснил как можно через батник пасс передавать - пробовал: echo mypass|runas /user... - такое не проходит.

Artyk Andrew · 15.01.2004, 05:14

А вот и супер простое и правильное решение...
Сам в свое время парился...
http://www.n-admin.com/index.php?pageID=103

Полноценная замена RunAS и не только...

Совсем недавно была статья CPAU - Заменитель RunAS", статья от 28 Сентября 2003. Разобравшись с программой был разочарован - пароль Админа храниться в открытом виде ! Поискал чуток и нашел - программа AutoIt. http://www.hiddensoft.com/
а вот и разжеванное решение на ее основе http://www.winnetmag.com/Article/Art...360/22360.html
Более того скрипт можно конвертить в exe-шник и зашифровать.И это правильно... Можно использовать где угодно. MUST HAVE. :-))
1.11.2003

MoHaX · 15.01.2004, 06:30

Лучше поздно, чем ....

Ромка · 15.01.2004, 18:39

... никогда

Psihiatru · 15.01.2004, 18:50

Progi:
1. netexec
IMHO samaia lu4shaia no jadnaia
sait www.netexec.de
2. RunAS profesional
so so no rabotaet

)

22.12.2002, 01:23	# 1
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Запуск программ от имени другого юзера Можно ли сделать так, чтобы в Win2000 программа всегда запускалась от имени администратора???

22.12.2002, 01:52	# 2
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	запусти RunAs службу. В свойствах проги будет запускать от имени... __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

27.12.2002, 19:30	# 4
someone312002 Junior Member Регистрация: 17.12.2002 Адрес: [EST], Tallinn Сообщения: 120	"...права админские..." Что конкретно программа делает такого, что нужны такие права? Может, доступ к определённым ресурсам? Дык сделай доступ для твоих пользователей на этот ресурс (не полный контроль, но на изменение), если же прога что-то пытается записывать в системные папки, то я не понимаю, что это за программа... (может, у меня мозги кривые??? ). Потом, может скажешь, что за программа такая? Авось, спецы тебе и подскажут. Удачи тебе и с наступающим Новым Годом!!! __________________ "я не волшебник - я только учусь..." (c) ...а зовут меня Олег...

27.12.2002, 23:22	# 7
Ghost ::VIP:: Звезда первого сезона Молчун-2004 Регистрация: 24.08.2002 Сообщения: 1 575	Насколько я помню, RunAs требует ввода пароля и имени пользователя. В принципе это можно решить с помощью батника, но тогда юзверь вполне может заглянуть в этот самый батник и подсмотреть админовский пароль, что не есть гут. Стяни проги regmon и filemon - с их помощью определи, с какими ресурсами работает прога и разреши их изменение (тока ни в коем случае не изменение разрешений). Обычно все подобные баги решаются следующим образом: 1. Открывается доступ к папке временных файлов Temp, которая для безопасности переносится на другой логический диск (переносится с системного). 2. На папку с профилями пользователей ставишь разрешения: админ-полный, система-полный, создатель-полный, все-чтение. Кроме того, профили можно тоже перенести ра другой диск и не геморроиться. 3. На папку Program Files можно поставить следующие разрешения: создание, изменение, чтение, запуск - можно; составление списка файлов, изменение владельца и разрешений - нельзя. 4. В системном реестре с помощью regedt32 открой полный доступ только к ветви HKEY_CURRENT_USER. Мне приходилось настраивать машины, на которых стояло около сотни различных программ и, обычно, описанные действия помогали запускать все проги под гостями. __________________ Действовать надо тупо и это лучшее доказательство нашей чистоты и силы! Последний раз редактировалось Ghost; 27.12.2002 в 23:28.

28.12.2002, 06:00	# 8
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Ghost Просто гуру, спасибо. Еще бы объяснил как можно через батник пасс передавать - пробовал: echo mypass\|runas /user... - такое не проходит. __________________ sapienti sat.

26.12.2002, 04:28	# 3
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Суть проблемы такая: есть прога которая для запуска требует прва админские и есть куча самых обычных юзерей которые ентой прогой должны пользоваться, так вот как сделать так, чтобы эти юзеры просто тыкали по ней мышкой, а она (прога) сама по себе от имени админа запускалась???

27.12.2002, 22:26	# 5
Resizer Junior Member Регистрация: 27.11.2002 Адрес: Moscow, Russia Сообщения: 127	MoHaX послушай, что сказал dr-evil и рой в этом направлении!

27.12.2002, 23:18	# 6
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Resizer в этом направлении я давно нарыл, но там надо каждый раз правой кнопкой по проге, запуск от имени и вводить от имени кого и пассворд соответсвенно. Нафига этой проге права админские я без понятия, доступ к её папке для юзерей полный, ещё могу добавить, что прога русская, не помню какой фирмы, при чём она не одна, а целый набор и все хотят админа :~(

15.01.2004, 05:14	# 9
Artyk Andrew Banned Регистрация: 30.10.2003 Адрес: Сочи Сообщения: 11	А вот и супер простое и правильное решение... Сам в свое время парился... http://www.n-admin.com/index.php?pageID=103 Полноценная замена RunAS и не только... Совсем недавно была статья CPAU - Заменитель RunAS", статья от 28 Сентября 2003. Разобравшись с программой был разочарован - пароль Админа храниться в открытом виде ! Поискал чуток и нашел - программа AutoIt. http://www.hiddensoft.com/ а вот и разжеванное решение на ее основе http://www.winnetmag.com/Article/Art...360/22360.html Более того скрипт можно конвертить в exe-шник и зашифровать.И это правильно... Можно использовать где угодно. MUST HAVE. :-)) 1.11.2003

15.01.2004, 06:30	# 10
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Лучше поздно, чем ....

15.01.2004, 18:39	# 11
Ромка Newbie Регистрация: 06.09.2003 Адрес: Новоросс Сообщения: 21	... никогда

15.01.2004, 18:50	# 12
Psihiatru Newbie Регистрация: 26.11.2003 Сообщения: 10	Progi: 1. netexec IMHO samaia lu4shaia no jadnaia sait www.netexec.de 2. RunAS profesional so so no rabotaet )