Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Ответить
Настройки темы
Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)


Administrator


Сообщения: 25152
Благодарности: 3798


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Административные привилегии обычному пользователю на конкретную программу

Как разрешить пользователю запускать программу от имени администратора без ввода пароля администратора и не отключая UAC?

Ответ:
Средствами Windows такое осуществить невозможно, потому что потолок прав обычного пользователя - права обычного пользователя. Если бы он мог получать права админа, это было бы прорехой в системе безопасности Windows.

Стороннее ПО для "обхода":
  • AdmiLink - решение удобное, но идеальных решений не бывает, см. Как НЕ защищен AdmiLink.
  • CPAU - служит для того же, что и AdmiLink, но не имеет графического интерфейса (только командная строка). Недостатки такие же, как у AdmiLink.
Пошаговая инструкция: Запуск программ пользователем от имени администратора без ввода пароля администратора

Важное дополнение
Во многих случаяв программа может работать и с обычными правами, если форсировать такой запуск. Читайте о способе RunAsInvoker: Эксперимент с правами на запуск программы

Отправлено: 10:36, 12-11-2009

 

Ветеран


Сообщения: 27449
Благодарности: 8086

Профиль | Отправить PM | Цитировать


Цитата Irufushi:
А поточнее можно? »
Запускаете Process Monitor. Делаете фильтр на события по имени приложения. Запускаете приложение. Ждёте появления:
Цитата Irufushi:
Она при запуске создает какой-то лог файл, который из под учетки Юзера не может создаться, тем самым прога не работает. »
Определяете конкретную причину. Устраняете.

Отправлено: 18:32, 11-12-2015 | #81



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте. Открыл доступ к программе IE(с ссылкой на контур), данной программе требуются привилегии администратора. Из обычной учетной записи если зайти по данному адресу ничего ни происходит. Пришлось делать так. Но вот вопросик у меня пользователи работают под обычной учетной записи, через RDP, но вот перенаправленные принтера и флешки не активны, но вот когда пытаешься распечатать документ из IE(открытый доступ Admlink), то принтера не доступны и флешки то же. хотя если заходить в пуск - устройства и принтеры -
принтеры доступны. Можно ли данную ситуацию поправить?

Отправлено: 05:32, 20-11-2017 | #82



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


максим2017, может быть, попробуем подойти к проблеме с другой стороны и завести Контур под пользователем? Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor от имени администратора;
  2. в меню Filter -> Filter -> задайте:
    Result - is - ACCESS DENIED
  3. попытайтесь запустить IE с Контуром под пользователем;
  4. сохраните лог: меню File -> Save -> PML-формат;
  5. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:18, 20-11-2017 | #83


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
в меню Filter -> Filter -> задайте:
Result - is - ACCESS DENIED »
А у меня нет параметра ACCES DINIED, только SUCCES и Unknow

Делал следующее: скачал программу Process Monitor (по ссылке предоставленной вами) зашел в "обычную учетку" и запустил программу с правами администратора, далее перешел как описано вами. Перешел в меню Filter-Filter- задал фильтр Result - is - ....

Последний раз редактировалось максим2017, 21-11-2017 в 06:28.


Отправлено: 05:51, 21-11-2017 | #84



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


Цитата максим2017:
А у меня нет параметра ACCESS DENIED, только SUCCESS и Unknown
Фильтр вручную введите (только буковки все правильно впишите).
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:14, 21-11-2017 | #85


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
Фильтр вручную введите (только буковки все правильно впишите). »
Вот ссылка на файл http://dropmefiles.com/kbCBf .
И еще опишу действия, которые сделал и результат. Открыл exploer (ссылку созданную admlink) скопировал адрес. Закрыл его. Запустил Process Monitor с фильтром который описывали ранее. Открыл ie из под пользователя вставил содержимое буфера обмена ничего не произошло, открыл новую вкладку повторил действия та же ситуация. Закрыл IE. Выгрузил лог из Process Monitor. Закрыл его то же. Опять открыл IE из под пользователя, попытался пройти по ссылке install.kontur.ru и опять открылась пустая страница...

Отправлено: 11:02, 21-11-2017 | #86



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


максим2017, попробуйте в Свойствах браузера -> вкладка Безопасность -> снять флажок Включить защищенный режим.

Отправлено: 11:12, 21-11-2017 | #87


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
максим2017, попробуйте в Свойствах браузера -> вкладка Безопасность -> снять флажок Включить защищенный режим. »
Впустил, но теперь нужно открыть доступ к припто Про, но сделать это надо так как ADMlink, закрыть доступ к ЭЦП(чтобы нельзя было скопировать данную ЭЦП), но для EXPLOERA она открыта...

Отправлено: 11:23, 21-11-2017 | #88



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


максим2017, ещё стандартный вариант:
  1. даём учётной записи пользователя права администратора;
  2. заходим, регистрируем компоненты при первом запуске;
  3. отбираем права администратора.
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:28, 21-11-2017 | #89


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
даём учётной записи пользователя права администратора;
заходим, регистрируем компоненты при первом запуске;
отбираем права администратора. »
По вашим советам все получается, но тут есть маленькое "НО" после всех манипуляций которые были описаны выше. Головную ЭЦП. можно приспокойненько скопировать в другое место, например на другую флешку. Короче говоря основная затея из-за которой пришлось воспользоваться услугами Admlink крашится. Головная ЭЦП уязвима для копирования и т.д.
Пробовал другой "Финт ушами" сделать ,скопировать контйнер не в пользователя а в компьютер и перепривязать открытый ключ к закрытому, но в этом случае Контур отказывается работать. Так что пока вот так...

Отправлено: 12:08, 21-11-2017 | #90



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Привилегии отладки Busla Microsoft Windows Vista 0 17-01-2008 00:35
Как отключить обычному пользователю вход в "безопасный режим"? _alk0g0lik_ Microsoft Windows 2000/XP 4 27-08-2007 10:43
Запись на cd обычному пользователю домена archy Microsoft Windows 2000/XP 5 08-02-2007 15:27
Файл характеризующий конкретную ОС Nigon Общий по Linux 6 25-10-2006 19:16
Посоветуйте пожайлуста, чел лучше получить административные привилегии. Angel_zar Microsoft Windows NT/2000/2003 1 12-09-2006 07:47




 
Переход