Разное

vinadm · Отправлено: **16:23, 16-12-2016** | #2

runas /savecred /user:admin@domain CMD /C start /B "C:\Program Files (x86)\folder\folder2\folder3\.programm.exe"
а так?

lavletec · Отправлено: **16:37, 16-12-2016** | #3

Цитата vinadm:

runas /savecred /user:admin@domain CMD /C start /B "C:\Program Files (x86)\folder\folder2\folder3\.programm.exe" »

говорит что что-то не так в исполнении команды runas, думаю кавычки перед CMD и в конце - обязательны.

Iska · Отправлено: **19:20, 16-12-2016** | #4

lavletec, о runas /savecred вообще забудьте и думать. Используйте Планировщик, проксирование, на крайний случай — AdmiLink.

lavletec · Отправлено: **14:29, 21-12-2016** | #5

Iska, ну лишнее ПО мне ни к чему, решил проблему переносом ярлыка приложения в корень локального диска
Вот, если интересно:
@echo off
echo Video
runas /savecred /user:domain\admin "CMD /C start /B D:\program"
pause
exit

bredych · Отправлено: **15:30, 21-12-2016** | #6

lavletec, а если в пути использовать переменные окружения?
%programfiles(x86)%
%programfilesdir% - попробуйте, которая сработает.

Можно еще досовские имена попробовать. Progra~2 или что-то в этом роде..

или на крайняк в шапке батника опишите локальные переменные - типа

Код:

set ProgramFilesPath=%ProgramFiles(x86)%

или там весь путь -

Код:

set pathtofile=%programfilesdir%\folder\folder2\folder3\.programm.exe

- и оперируйте дальше уже этой переменной.

Iska · Отправлено: **16:52, 21-12-2016** | #7

Цитата lavletec:

Iska, ну лишнее ПО мне ни к чему, решил проблему переносом ярлыка приложения в корень локального диска »

lavletec, а теперь, после /savecred, вообразите себя «пользователем в домене без админских прав», зайдите под кем-нибудь из них и запустите по runas с /savecred редактор реестра, настройку фаерволла, поиграйтесь с политиками, в том числе — с политикой безопасности, поудаляйте что-нибудь на контроллере домена, скажем — у ненавистного администратора, и вообще — заблокируйте или удалите учётные записи всех раздражающих Вас пользователей.

x0r · Отправлено: **20:34, 21-12-2016** | #8

Цитата lavletec:

runas /savecred »

- ловушка(honeypot) для 0дмина-идиота

lavletec · Отправлено: **15:51, 28-12-2016** | #9

Цитата Iska:

вообразите себя «пользователем в домене без админских прав» »

Цитата x0r:

- ловушка(honeypot) для 0дмина-идиота »

Спасибо за ответы, а ксору за оскорбления.
Если бы не был уверен в том, что пользователь, которому я положил батник на стол, непроходимо безнадёжен в пользовании ПК, то не стал бы даже заморачиваться savecredом.
Ваши потуги по поводу безопасности мне понятны, краеугольный камень всё-таки, но мне необходимы были ответы по сложившейся ситуации, а не мнения экспертов-форумистов.
bredych, Вам спасибо отдельно, будет необходимость - опробую.

Iska · Отправлено: **16:07, 28-12-2016** | #10

lavletec, это не наши потуги. По поводу же:

Цитата lavletec:

пользователь … непроходимо безнадёжен в пользовании ПК »

Security through obscurity - Wikipedia — изучайте.