Программа не запускается под админом.
 

Всех приветствую!
Есть некоторая (уточнять не буду, т.к. это не имеет смысла) программа, которая почему-то не хочет запускаться из-под учетки Domain\User, которая входит в группу Администраторы на этом компьютере.
Из-под учетной же записи Администратор (которая также входит в эту группу Администраторы) прога запускается.
Подскажите, пожалуйста, как быть? Каждый раз делать "Запуск от имени" как-то не хочется, а работать под Администратором не получится.

Спасибо!

The_Immortal, это продолжение вашей предыдущей темы?

И это решалось на данном форуме миллионы раз!
кликни меня

Petya V4sechkin, хорошо, что напомнили - надо будет к ней вернуться!) Нет, это другая... Здесь проблема в том, что программа слушается только встроенного Администратора. Но вероятно, Вы намекаете на то, что стоит проанализировать куда прога обращается по реестру и тем веткам разрешить доступ. Да?

Rezor666, Спасибо! Но не так уж и много полезных решений из этого "миллиона". Пока вот вижу 2 способа:

1) решение с редактированием прав на реестр.
2)Как запустить программу от имени другого пользователя

The_Immortal,
там еще по вашей ссылки в способе 3 советуется хорошая прога adminlink, советую попробовать )))

Блин, ну вот так и знал, что все просто не бывает! :(

Petya V4sechkin, посмотрите, пожалуйста, лог (процесс UpVpo.exe). Может я слепой, но ACCESS DENIED я не вижу (но прога не запускается - процесс несколько секунд висит, а потом исчезает).

Rezor666, блин, отличное решение, но они все платные :( За исключением ExecAs, которая ярлыков не создает... :( Хоть блин за AutoIt садись! :)

Ребята, объясните мне, пожалуйста, разницу между двумя юзерами, которые находятся в одной и той же группе Администраторы... Один юзер - Администратор (встроенная учетка), другой - Domain\User (некоторая учетка из домена). Но права и полномочия у них должны быть идентичны, т.к. весь функционал определяется группой.
Разве нет??

The_Immortal, Adminlink бесплатная...
Нет, он может задаваться еще например доменом и его политиками и прочим.

Rezor666, Вы про какой AdminLnk? Я про тот , что из статьи.
Доменом? В данном случае идет речь о локальном "домене", т.е. в пределах компа. А каких-то особенных политик на компе не установлено.

Или Вы имеете в виду доменную учетную запись, с которой я испытываю сейчас трудности? На нее может быть какое-то ограничение установлено? Типа на домене задана политика вроде такой: "ты, учетка (Domain\User), на всех компах в домене, несмотря на то, что будешь помещена в группу Администраторы, работать в полную мощь не сможешь!" - грубовато, конечно, но смысл примерно такой. Такое возможно разве? Я просто считал, что локальные "политики" имеют приоритет. Что если учетку (вообще неважно какую) добавить в группы Администраторы, то она и будет обладать всеми функциями Администратора. Нет?

Iska, спасибо большое!

Так все-таки, ребят, почему такая ситуация возникла? Хотелось бы понять суть проблемы...

Если не ошибаюсь, процесс завершает работу после чтения файла
C:\Program Files\MMIS Lab\Plany\Users\9999.key

Не знаю, как это связано с проблемой.
Лучше обратитесь в службу тех. поддержки программы.

Продолжаю тему :)
Проблема с вышеобсуждаемое ПО была в том, что оно требюовало права локального админа. Проблему решил с использованием AutoIt. Теперь приложение запускается везде успешно за исключением одной машины. В чем дело понять не могу. Запускаю также от локального Администратора с выключенным антивирусом.
Процесс UpVpo.eve появляется на мгновение и исчезает.

Прикладываю лог ProcessMonitor'а. Может быть кто-нибудь разберется в чем там проблема? Такое ощущение, что чего-то на машине не хватает...

Буду очень признателен!

http://www.sendspace.com/file/ze6zk1

The_Immortal, Попробуйте поковырять программу софтиной Microsoft Application Compatibility Toolkit.
У меня такое чувство что она решит Вашу проблему.
И не выкладывайте логи на ФО.

Rezor666,
На форум-то не залазит :)

Забыл добавить, что у меня Win XP и разработчик заявляет, что данная программа совместима с Win XP+

Но спасибо, попробую.

Процесс MMISUpdater.exe не может получить доступ к папке
\\Server\for_all\Отдел информатизации\MMIS\main\plany\Updates\VPO

Не знаю, имеет ли это отношение к проблеме.
Сравните версии программы (зачем-то она хочет обновиться).

Petya V4sechkin, да! Проблема была в этом!


Но это довольно странно, т.к. для шары \\Server\for_all\ открыт полный доступ для Всех. Соответственно, вложенные каталоги тоже должны получать соответствующие права, разве нет?

Только если стоит наследование от родительского каталога.

Итак, продолжаю :)

В общем, в чем проблема: процесс, который заметил Petya V4sechkin - [iMMISUpdater.exe[/i] запускается от NETWORK SERVICE (так сообщил разработчик).

Я создал на одном из компов шару (\\ws19\MMIS), назначил там полный доступ для группы Все и все равно получаю ошибки (на скрине).

Не пойму в чем проблема... То ли в доступе на шаре, то ли еще в чем-то. NETWORK SERVICE в группу Все входит?

The_Immortal, А вы точно установили наследования от родительского каталога?
Вообще Вы сами то через шару можете попасть в эту папку и читать документы?

Rezor666,
Да, и читать и изменять. Но я - не NETWORK SERVICE

А как это сделать?

И еще раз:

The_Immortal, Давайте для начала вы чуть чуть почитаете о этой учетной записи .

Покажите что у Вас в безопасность-дополнительно на папке

Rezor666,

The_Immortal, Поставьте галку Заменить разрешения для дочерних обьектов...

Rezor666, ставил, никакого эффекта :(

The_Immortal, А Вы попробуйте под тем компьютером на котором запускаете программу сами войти в эту папку и создать там например что нибудь

Rezor666,
Т.е. могу и создавать, и удалять именно под тем компьютером откуда запускаю программу.

UPD: Разработчик предлагает добавить вместо "Все" конкретные компьютеры, да вот только "Компьютеров" среди объектов я не наблюдаю. Там только: Пользователи, Группы, Встроенные участники безопасности.

да, можете или нет?

Rezor666, могу.

The_Immortal, тогда честно говоря без понятия...

Rezor666, а Вы случайно не в курсе вот это
зависит от настройки домена?

The_Immortal, В обьектах поставьте галочку на компьютеры.

Rezor666, а у меня там вообще компутеров нету :(
Их сетевой админ мог запретить?

The_Immortal, группа "Domain Computers" есть?

Petya V4sechkin, нету такой.

Petya V4sechkin, т.е. это админ домена так настроил?