[Iska]

то вижу радостное сообщение «На рабочем месте пользователем уже производится загрузка обновлений». »

Отключать в настройках не пробовали автоматическую проверку/загрузку обновлений?

Я попробовал решить вопрос влоб - сделать ярлык, который бы по команде runas запускал сбис сразу и навсегда с правами админа, не спрашивая у пользователя паролей, но нет! Сбис вообще не реагирует на такую команду, запускаться не хочет, ошибок не выдает, вообще ничего не выдает. »

Запускается и работает. Но могут быть проблемы с подписью документов. Потому я так не делал.

Что можно сделать, кроме как выдать пользователю права админа? »

Я делал проще — загружал очередное частичное или полное обновление ручками и устанавливал — так же, ручками, заходя удалённым управлением на целевую машину.

[dislike]

Отключать в настройках не пробовали автоматическую проверку/загрузку обновлений? »

Отключить-то можно, но мне не нравится этот вариант. Хотелось бы автоматизировать, в идеале, чтоб больше голова не болела про эту тему.

Запускается и работает. »

А можете скинуть или команду, или сам ярлык? Я его вертел и так и эдак, не запускается, хоть тресни, в т.ч. и напрямую из командной строки. И что за проблема с подписью?

[Iska]

Хотелось бы автоматизировать, в идеале, чтоб больше голова не болела про эту тему. »

Ага, ага. А потом внезапно™ (как всегда) обнаруживается, что коррекпондент со свежеустановленной версией работать отказывается по причине выявленных ошибок в ней. Исправление, как обычно, хрен-те-знает-когда будет, база уже сконвертирована к новой версии, срок отсылки документов истёк позавчера, а ты — вынь да положь .

А можете скинуть или команду, или сам ярлык? »

Нет, не могу. Доступа к СБиС у меня больше нет.

И что за проблема с подписью? »

Она может привязана к конкретной учётной записи.

[dislike]

Нет, не могу. Доступа к СБиС у меня больше нет. »

Но не может же быть, чтоб именно для сбиса была какая-то уникальная неповторимая команда?

Я использовал такую:

runas /user:Администратор /savecred “C:\Program Files (x86)\Сбис\sbis.exe“

Причем не работает именно часть “C:\Program Files (x86)\Сбис\sbis.exe“, потому что менял её на простой notepad и всё запускалось. А сбис не хочет.

[Iska]

/savecred »

Никогда так не делайте.

[mwz]

Я использовал такую: »

С ярлыка?

А теперь создайте копию работающего с Notepad с ключом /savecred ярлыка (для этого административные права не нужны) и поменяйте в Свойствах ярлыка название (для этого административные права также не нужны) целевой программы Notepad на другую, требующую административных прав. И третью копию сделайте, с вызовом ещё одной из программ, требующих административных прав. И четвёртую <и т.д>.

Т.е. вы по факту — размещением единственного такого ярлыка вы даёте в руки пользователя полный административный доступ.

[Iska]

Да там и менять ничего не надо. Просто runas /savecred Путь к приложению. Или банально использовать для запуска диалоговое окно Open/Save.

[dislike]

Да что вы меня учить что ли будете? Я тут помощи попросил, а не учить. Сам прекрасно всё знаю, что нельзя, но если хочется то можно. Пользователь слишком глуп, чтобы понять, что у него а) Именно сбис запускается именно с такого уникального ярлыка, дающего такие уникальные возможности, б) можно теперь с этого ярлыка любое приложение запустить с повышенными правами, ну и с) если он этим воспользуется, то и в рот ему ноги, меня это вообще не качает. В случае аварии приду, отберу ПК, займусь его полной переустановкой, объясню начальству, кто и куда сунул ручки и кто должен получить по шапке за простой (и это буду не я).

По существу подскажете или нет?

[Iska]

Да что вы меня учить что ли будете? »

Ага .

По существу подскажете или нет? »

Сожалею, коллега. Всем, чем мог…