2- задачи:замена файла hosts и запуск программы от админа

[santey007]

вечер добрый!
1- на некоторых ПК необходимо менять файл хост и периодически его изменять. поэтому решил не заморачиваться сначала с проверкой файла хост, потом изменения, удаления и добавление каких то либо хостов, а просто тупо его менять с какого то либо ресурса общего (например с яндекс диска или майл облака). естественно ПК лишены админских прав. как это можно сделать?

2- далее необходим запуск некоторых программ от имени администратора, для того же обновления ПО. ПК лишены админских прав. читал про команду runas, но она как бы не работает в базовых и домашних версиях. да и в pro пробовал -не получилось.

[santey007]

что вообще нет вариантов?

[Iska]

Недостаточно исходных данных. Какие ОС, зачем менять, зачем менять периодически, каким образом Вы умудрились лишить машины «админских прав», и как они после этого остались работоспособны, перечислите названия «некоторых программ».

[santey007]

ОС -7-ка про в основном, но есть и 8-ка базовая, но очень мало таких машин
менять хостс затем, что будут убираться и добавляться хосты периодически
управление-локальные пользователи и группы-пользователи, открываем пользователя и в группах убираем администраторы и добавляем группы пользователи))))), работают без проблем и более стабильно, чем нежели с админскими правами, юзеры любят понаставить всякой фигни, а без прав ничего не могут, просто работают)
запуск с админскими правами нужен прежде всего для скайпа, т.к. на него часто выходят обновления и всем пользователям обновлять -не айс (машины не в домене, а раскинуты по регионам).

[Elven]

santey007, в таком случае не компы лишены админских прав, а пользователи. Для чего менять хостс так и не понял, ибо менять хостс затем, что будут убираться и добавляться хосты периодически » это не ответ
как говорил старина Портос "Я дерусь... просто потому что я дерусь." ?
Скайпу, если он установлен нормальным образом без всяких извращений, не нужен запуск от админа для обновлений потому как он (скайп) создает службу которая запускается от имени системы (см. прикрепленный файл)

[Iska]

менять хостс затем, что будут убираться и добавляться хосты периодически »
Масло масляное. Это ясно априори. Для каких целей «будут убираться и добавляться»? Какую глобальную задачу Вы хотите решить этим методом?

управление-локальные пользователи и группы-пользователи, открываем пользователя и в группах убираем администраторы и добавляем группы пользователи))))) »
Угу. Машины превращаются…, машины превращаются… в пользователей! Выяснили, что Вы лишали прав не машины, а пользователей. Уже хорошо.

запуск с админскими правами нужен прежде всего для скайпа, т.к. на него часто выходят обновления и всем пользователям обновлять -не айс (машины не в домене, а раскинуты по регионам). »
Пользователи априори не должны иметь прав на установку/обновление. Второе — Skype умеет обновляться самостоятельно, если Вы ничего не меняли. Я бы вообще оставил старую версию, ибо в новых токмо раздувание памяти, да всякие свистоперделки. В любом случае, это не дело пользователей.

Update: О, коллега Elven уже опередил :). И ровно с теми же вопросами ;).

[santey007]

Масло масляное. Это ясно априори. Для каких целей «будут убираться и добавляться»? Какую глобальную задачу Вы хотите решить этим методом? »
например есть много рдп, естественно ip адреса, вот не хотят пользователи видеть при подключении вверху тупо адрес, они хотят видеть название соответствующее,
например 1.2.3.4 iskra и т.п. -этого достаточно, раз это так важно?
Угу. Машины превращаются…, машины превращаются… в пользователей! Выяснили, что Вы лишали прав не машины, а пользователей. Уже хорошо. »
:clapping:
Пользователи априори не должны иметь прав на установку/обновление. Второе — Skype умеет обновляться самостоятельно, если Вы ничего не меняли. Я бы вообще оставил старую версию, ибо в новых токмо раздувание памяти, да всякие свистоперделки. В любом случае, это не дело пользователей. »
1- видимо давно не работали со скайпом, обновляться приходится постоянно, иначе элементарную конференцию не создать даже из 25 человек - только не надо говорить что для этого есть другие продукты, типа веб конференции
2- это как он сам обновится?
3- попробуйте руками обновить более 100 пользователей по разным регионам...,причем обновы у них выходят почти каждую неделю- веселуха

[Iska]

например есть много рдп, естественно ip адреса, вот не хотят пользователи видеть при подключении вверху тупо адрес, они хотят видеть название соответствующее, »
Так и сохраните эти «много рдп» и обзовите их как угодно. И, кстати, я не вижу никакого соответствия между «много рдп» и «необходимо менять файл хост и периодически его изменять».

1- видимо давно не работали со скайпом, обновляться приходится постоянно, иначе элементарную конференцию не создать даже из 25 человек - только не надо говорить что для этого есть другие продукты, типа веб конференции »
Нет, не работал. Не могу ничего сказать по поводу конференций. Коллега регулярно общается, но тет-а-тет, без конференций. Поверю Вам на слово.

3- попробуйте руками обновить более 100 пользователей по разным регионам...,причем обновы у них выходят почти каждую неделю- веселуха »
Хоть сто тысяч. Даже если он у Вас по каким-то обстоятельствам сам не обновляется — создаёте задание в Планировщике, скрипт на PowerShell, который проверяет текущую версию на сайте, сравнивает её с установленной, загружает msi и устанавливает новую версию в случае расхождений. Разве это так сложно?!

[cameron]

Так и сохраните эти «много рдп» и обзовите их как угодно. И, кстати, я не вижу никакого соответствия между «много рдп» и «необходимо менять файл хост и периодически его изменять». »
ну что же тут непонятно ;)
видимо рабочие группы, видимо не умеем использовать DNS.
Хоть сто тысяч. Даже если он у Вас по каким-то обстоятельствам сам не обновляется — создаёте задание в Планировщике, скрипт на PowerShell, который проверяет текущую версию на сайте, сравнивает её с установленной, загружает msi и устанавливает новую версию в случае расхождений. Разве это так сложно?! »
в отсутствии инфраструктуры (см. выше) это сложно ;)

[Elven]

cameron, +1 насчет DNS. Что же касается добавления задания в планировщике - где-то я уже видел (вроде бы на зелененьком) замечательную подпись "не умеешь админить головой - админь ногами".

Разве это так сложно?! »
Iska, походу нужен скрипт который создает скрипт и запихивает его в планировщик.
обновляться приходится постоянно, ... ,причем обновы у них выходят почти каждую неделю »
последний раз обновлял (точнее - переустанавливал) Skype приблизительно в декабре, однако почему-то имею свежую версию, при этом "он все сам", учетка под которой я пользуюсь скайпом без админских прав.

[Iska]

видимо рабочие группы, видимо не умеем использовать DNS. »
Мы, к сожалению, ровно ничего не знаем про инфраструктуру машин у автора.

в отсутствии инфраструктуры (см. выше) это сложно »
Ну, один раз — можно напрячься, тем паче, что альтернатива — делать за каждым разом. А так — да: домен — наше всё, я почувствовал ощутимую разницу уже на десятке машин ещё с «плоским» доменом, что у ж говорить про AD, GP, GPP и прочие прелести связной инфраструктуры.

[santey007]

ребята, какие на... ДНС???
эти ip белые, меняются каждую неделю и находятся в разных местах нашего земного шара! какой домен на 3 машины внутри сети (кто работает по рдп в офисе 3ПК)??? и смысл если ip внешние???что на каждый покупать домен? на неделю???
если б был домен, я бы написал: что есть домен, есть ВНУТРИ сети рдп сервера и т.п.!
вы судите не зная ничего, думаю что у человека стандартная структура: сервер АД+ второй прозапас, прокся, все службы по стандарту и все внутри домена....и еще впн между филиалами удаленными, а нет, представляете бывает по разному....

или как вы предлагаете (как я понял) глобально сделать домен где то там или в офисе (без разницы), впн сервер где то там или в офисе (без разницы), построить впн между всеми серваками и офисом и постоянно напрягать других, создавать впн соединение, говорить имя машины, что люди, которые сидят в офисе могли подрубиться???? -а тут нифига не гемор? зато имеем домен + кучу разговоров и объяснении, как же создать впн...

к сожалению или к счастью мое видение другое, я не люблю все усложнять.

по скайпу: видимо никто и никогда не пользовался им, ну хотя бы всеми его возможностями, а жаль, ну а с другой стороны вам повезло

[cameron]

ребята, какие на... ДНС???
эти ip белые, меняются каждую неделю и находятся в разных местах нашего земного шара! »
опустив нелепость смены IP каждую неделю, всё же подскажу вам - DynDNS.
представляете бывает по разному.... »
бывает. причём чем это линейно связано с квалификацией исполнителя.

[santey007]

опустив нелепость смены IP каждую неделю подскажу вам - DynDNS. »
как можно судить не имея полной информации?а если не опускать нелепость смены IP?
бывает. причём чем это линейно связано с квалификацией исполнителя. »
а я думал это линейно связано в первую очередь с финансированием?не?

[Iska]

вы судите не зная ничего, »
как можно судить не имея полной информации? »
santey007, так не молчите (https://www.youtube.com/watch?v=wxlEQsIYL8Q).

[santey007]

да незачем рассказывать зачем, я спрашиваю как?
есть две задачи, неважно зачем такие движения, важно как их реализовать- вот и все!
а вы начинаете зачем, да кто так делает, это не правильно и т.п. -зачем эти сложности? если вас это так задевает, так дайте мне денег и я построю структуру по всем правилам:
-из-за трех компов сделаю контроллер домена, даже 2 (прикольно будет, КД почти столько же, сколько и рабочих станции)
-поставлю впн сервер, неважно как реализую, на железки или на софте
-каждому клиенту будем покупать-дарить железки какого нибудь вендора, да че уж там, циску будем дарить для впн, будем ловить геморрой с ее подключением и настройкой. а через неделю будем покупать еще циску и опять дарить и ловить геморрой -вот весело будет? правда? зато правильно, все как надо!
по скайпу я вообще молчу... странно почему же я не услышал предложении перейти на какие нибудь платные услуги, по типу как веб конференции от 4т.р. за месяц до 25 человек?

поэтому просто обрисовал 2 задачи и просто спросил КАК?
если дать совет или подсказать не можете, то незачем устраивать демагогии зачем же это, да так неправильно и т.п. затем что в любой теме, где бы кто то не задал вопрос, тот тут же начинаются разговоры о том, что че у тебя руки кривые? типа кто так делает? подними линк, ексчейндж, проксю, 5 КД и рули- все очень легко и просто! если вы сидите в крупных холдингах, где сервак за лям взять не проблема, но вы же не задумываетесь, что в некоторых организация до сих пор считается крутой комп на 478 сокете- там же 2 ядра и может быть даже 2 гига и что кому то дают подобные задачи с таким возгласом, что сделать надо как то так, но денег конечно же нет! и что же делать исполнителю? отдавать свои кровные заработанные копейки на какое то железо, с гордостью бить себя в грудь, без денег для семьи зато я сделал правильно?)))) ребята, спуститесь на землю, можно просто спросить: есть возможность выбить денег, т.к. вот так и так будет правильнее, если купить это и то, ну хотя бы это. если нет возможности, то давайте думать как решить проблему без "правильно" -разве я не прав?

[cameron]

если нет возможности, то давайте думать как решить проблему без "правильно" -разве я не прав? »
нет, вы не правы.
есть старая поговорка: "если у бизнеса нет денег на %решение% - оно ему не нужно".
можно бесконечно долго делать из говна и палок велосипеды с квадратными колёсами, которые будут гарантировано работать через задницу, и то при условии прохождения дождя в первый и третий понедельник нечётного месяца високосного года.
тем самым понижать в глазах бизнеса админов и ИТ, а потом сидеть и ныть, что платят как уборщице.

ну а решать ваши задачки просто не интересно по одной простой причине - вы выдумываете кривотень, потому что не обладаете даже базовыми знаниями (вопрос про MAC адреса это показывает). отсюда есть 100% уверенность, что велосипед будет даже не с колёсами, а с чем-то похуже. а заказчику был нужен бумажный самолётик.
как-то так.
впрочем это всё не важно

[Elven]

если дать совет или подсказать не можете »
вообще-то подсказали
создаёте задание в Планировщике, скрипт на PowerShell, который проверяет текущую версию на сайте, сравнивает её с установленной, загружает msi и устанавливает новую версию в случае расхождений. Разве это так сложно?! »
Так и сохраните эти «много рдп» и обзовите их как угодно. »
к сохраненным линкам на подключение по rdp я бы добавил лишь еще один скрипт который при, например включении компа, или (почему бы и нет) при ручном запуске от имени пользователя загружал обновленный ярлык с какой-нибудь общедоступной шары.

[santey007]

нет, вы не правы.
есть старая поговорка: "если у бизнеса нет денег на %решение% - оно ему не нужно".
можно бесконечно долго делать из говна и палок велосипеды с квадратными колёсами, которые будут гарантировано работать через задницу, и то при условии прохождения дождя в первый и третий понедельник нечётного месяца високосного года.
тем самым понижать в глазах бизнеса админов и ИТ, а потом сидеть и ныть, что платят как уборщице. »
в общем всем надо закрыться и забить на все. а бедные работники ИТ могут идти работать на стройку, мешать раствор вместо бетономешалок... кстати не ваша ли это поговорка?
ну а решать ваши задачки просто не интересно по одной простой причине - вы выдумываете кривотень, потому что не обладаете даже базовыми знаниями (вопрос про MAC адреса это показывает). отсюда есть 100% уверенность, что велосипед будет даже не с колёсами, а с чем-то похуже. а заказчику был нужен бумажный самолётик.
как-то так. »
ну здесь согласен, затупил. но вот про базовые знания эт вы зря.... с сетями плохо у меня, особенно с построением маршрутов рукам, да и тут у всех я думаю проблема с этим, т.к. сколько не задавал вопрос по маршрутизации -никто даже не написал ничего. думаю задача решаться будет программерами, пусть сами думают, как они будут различать свой -чужой при доступе к своему ПО.
впрочем это всё не важно »
для кого как...

[santey007]

создаёте задание в Планировщике, скрипт на PowerShell, который проверяет текущую версию на сайте, сравнивает её с установленной, загружает msi и устанавливает новую версию в случае расхождений. Разве это так сложно?! » »
сложно, с PowerShell вообще никак.
Так и сохраните эти «много рдп» и обзовите их как угодно. » »
так и сделано)))) НО суть вопроса опять не поняли..., вы представляете если у вас открыто 20рдп-можно в них и запутаться.... поэтому, они смотрят на верхнюю полоску, где написан адрес и крестик закрытия и пытаются ориентироваться по нему, а хотят, что бы был не адрес написан, а например OOO Vasya, что бы понимать на каком серваке они находятся. поэтому я лично увидел один выход, в хосте прописать сопоставление адресов и названии, и в ярлыках писать не адреса а названия. и этим мы решим проблему с кучей ярлыков на рабочем столе, и вверху у них будет написано название а не адреса, что позволит понимать где они. на мой взгляд это самое легкое, не ресурсозатратное решение.
прошли изменения в адресах, запустили скриптик, скриптик сдернул с яндекс диска файл хоста и заменил его. и руками ненадо ничего на машинах менять и КД с ВПН городить....
конечно они уже сами нашли решение, стали создавать на раб столах РДП файлики с названием))) раскрыли раб стол, увидели папку, которая называется OOO Vasya и сразу поняли где они -тожеш решение))) но вот как то хотелось бы чтоб немножко правильнее было...