MadGhost |
30-07-2005 13:52 344711 |
Программа требующая прав админа!!! как решить вопрос?
Скажите, если пользователь сидит под пpавами пользователя, можна какому нибудь
пpоцессу/пpогpамме назначить уpовень пpивелегий как у администpатоpа?
Т.е. есть некотоpые пpоги котоpым пpосто необходимы пpава администpатоpа, а
напpимеp не хочется чтобы у пользователя были эти пpава :-)
можно как нибудь запустить и ноpмально заставить pаботать такую пpогpамму?
|
Pliomera |
30-07-2005 14:17 344716 |
Щелкаешь по exe-шнику правой кнопкой мыши и выбираешь пункт "Запуск от имени..."
|
MadGhost |
30-07-2005 14:24 344717 |
это пользователь должен знать права админа?
надо чтобы я один раз разрешил ему запускать эту программу с правами админа и все. Чтобы пользователь не знал прав админа.
Или она в слудеющий раз запустится с теми правами с которыми я её в прошлый раз запускал?
|
iskander-k |
30-07-2005 17:58 344741 |
поищи в настройках консоли Групповой политики.
|
MadGhost
Можно попробовать отследить обращения к реестру этой программой, например Regmon`ом + то же, но по файлам, например Filemon и соответственно дать юзеру права на ветки реестра + на каталоги.
|
iam_alex |
04-08-2005 07:18 345837 |
Blast
Нужные штуки - Refmon+Filemon, не спорю.
У мэне тоже проблема по запуску прог пользователем, требующей права.
Однако не знаю я как пользоваться *mon'ами. Вот подсказал бы кто...
Иногда в форумах даются советы по открытию доступа для юзера на "слишком уж общие" ветки реестра.
А вообще зачастую помагает установка проги от имени того-же юзера с временными правами админа.
|
Raistlin |
04-08-2005 12:37 345908 |
Цитата:
Однако не знаю я как пользоваться *mon'ами
|
RegMon- Входим в систему под пользователем.
- Запускаем RegMon от имени администратора.
- Если сразу не появилось окно Regmon Filter, выбираем Options|Filter/Highlight…
- В окне Regmon Filter снимаем все галочки, кроме Log Errors, в поле Include ставим имя exe-файла исследуемой программы, в поле Highlight — ACCDENIED.
- Запускаем программу, закрываем её.
- Переключаемся обратно в RegMon, снимаем галочку File|Capture Events.
- Приступаем к анализу лога. Всё, что в него попало при таком фильтре, — это ошибки при обращении к реестру. Нас интересуют строки, выделенные цветом.
- Выбираем строку лога, выбираем Edit|Regedit Jump… и в Regedit'е добавляем пользователю права на ветку реестра.
Filemon
Те же инструкции, только в п. 4 вместо Log Errors помечаем Log Writes, ну и права на файлы ставим не в Regedit'е :).
А вообще это процесс творческий, иногда, например, надо ставить права не на ту ветку реестра, которая попала в лог, а на родительскую. Пробуйте!
|
iam_alex |
04-08-2005 14:23 345928 |
Raistlin
Цитата:
ну и права на файлы ставим
|
как? (fat)
|
Raistlin |
04-08-2005 14:26 345930 |
Если FAT, Filemon тебе без надобности.
|
Loki3D |
10-08-2005 14:01 347196 |
Есть путевая Прога, которая позволит создать на рабочем столе пользователя Яплык на запуск проги с правами админиа, при этом не надо будет вбивать каждый раз пароль Админа...
Вот ссыль http://admilink.narod.ru/
|
Raistlin |
10-08-2005 14:16 347206 |
Цитата:
при этом не надо будет вбивать каждый раз пароль Админа
|
Раз так, чего мудрить-то, проще сразу дать всем пользователям админские права. Из любой программы, позволяющей вывести на экран стандартный файловый диалог, пользователь сможет их себе назначить.
|
Loki3D |
11-08-2005 00:50 347313 |
Цитата:
Раз так, чего мудрить-то, проще сразу дать всем пользователям админские права. Из любой программы, позволяющей вывести на экран стандартный файловый диалог, пользователь сможет их себе назначить.
|
Raistlin А ты хоть сайтец то почитал вместе с мануалом по проге??
1. Ставится только под админом (Админ поставит и сделает прогой ярлык для др. проги)
2. Пароль защищен.
3. сноситься ттоже только под админом..
Вывод.. можно пользовать..
|
Raistlin |
11-08-2005 10:46 347361 |
Цитата:
А ты хоть сайтец то почитал вместе с мануалом по проге??
|
Знание некоторых принципов легко возмещает незнание некоторых фактов.
К. Гельвеций
Цитата:
Вывод.. можно пользовать..
|
В общем случае — нельзя пользовать. Что с того, что ставится и сносится под админом, а пароль защищён? Создай мне такой ярлык для запуска 1С, к примеру, — и я через пару минут буду иметь на твоей системе права админа. Пользовать можно только для программ, в которых нельзя ни открывать, ни сохранять файлы с использованием стандартных диалоговых окон. Такие есть, не спорю, но мне вот с ходу, кроме игрушек, других примеров в голову не приходит.
|
Loki3D |
11-08-2005 12:06 347380 |
Цитата:
В общем случае — нельзя пользовать. Что с того, что ставится и сносится под админом, а пароль защищён? Создай мне такой ярлык для запуска 1С, к примеру, — и я через пару минут буду иметь на твоей системе права админа. Пользовать можно только для программ, в которых нельзя ни открывать, ни сохранять файлы с использованием стандартных диалоговых окон. Такие есть, не спорю, но мне вот с ходу, кроме игрушек, других примеров в голову не приходит.
|
Черт побери.. ;) Вынужден согласиться..
|
Время: 01:13.
© OSzone.net 2001-