[morozoff]

Вопрос 2: как можно все же запустить эту прогу без регулярного ввода логина/пароля и сообщениях об ошибке? может другой командой какой-то? »

fonser, С помощью Autoit можно. Смотрим способ 2.

[fonser]

morozoff, с этим проблема. Использование чего-либо невстроенного в Server 2008 r2 крайне нежелательно. ... Ну, разве что Sysinternals, может быть.

[LehaMechanic]

Слепил маленький батник с использованием "runas" »

Не знаю почему, но тут рекомендуют воспользоваться созданием ярлыка вместо батника. Может быть и в вашем случае поможет?

зачем такие сложности? все делается штатными средствами ХР Про. делаем lnk: runas /user:username "C:\path\program.exe" /savecred при первом запуске вводим пароль пользователя, в последующие разы наслаждаемся

дальше я бы влепил ему /savecred »

Опять же, не знай как там в Server 2008 с этим дела, а во времена XP это было неочевидной дырой в безопасности:

В Windows XP Professional и Windows 2003 у команды RUNAS появился новый ключ, который эту проблему решает - /SAVECRED. Если вы укажете его в команде RUNAS, то пароль вам будет предложено ввести только один раз. А далее всевозможные запуски любых программ от имени этого пользователя через команду RUNAS пароля запрашивать не будут!

Т.е. ключ вы вводите один раз для одной программы, а на деле работает он со всеми имеющимися программами.

[alv1r]

попробуйте admilink
хоть она и не встроена в систему, но жизнь облегчает знатно.
+ не передает пароль в открытом виде, чем грешат остальные способы.
+ бесплатна

[fonser]

Leha Ares, пробовал уже - тот же эффект, что и с батником.

alv1r, возможно что программа и достойная, но: 1) инсталлировать свой софт я категорически не могу; 2) даже будь она "портативной", я тогда - кандидат на применение терморектального криптоанализа.

[morozoff]

Опять же, не знай как там в Server 2008 с этим дела, а во времена XP это было неочевидной дырой в безопасности: »

Согласен, так как если пользователь хорошо "компьютерно подкован", то мог с помощью этого сохраненного пароля под пользователем запускать программы от имени Администратора. Чем это грозит, думаю понятно. Опять же веду речь за XP.

с этим проблема. Использование чего-либо невстроенного в Server 2008 r2 крайне нежелательно. ... Ну, разве что Sysinternals, может быть. »

Понимаю, но как по моему, это будет безопаснее чем /savecred. Особенно, если AutoIt скрипт еще скомпилировать в экзешник.

[fonser]

Так что ж, больше никаких вариантов? А как же запуск задачей планировщика? А "psexec" и "ShellRunas" из Sysinternals никто не использует? А ... еще как-нибудь?

[morozoff]

Sysinternals »

Пробуйте:

Код:

psexec -u Администратор -p password file_path

[fonser]

morozoff, то же, что и с runas. А я уж было начал надеяться.
Вот мы когда просто двойным щелчком запускаем - родительским процессом считается "explorer.exe", и когда из контекстного меню - тоже, хотя учетные записи под которыми выполняются эти процессы уже получаются разные. ...
Может можно что-то в этом направлении замутить? Вроде запуска от заданного родительского процесса.