Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Ответить
Настройки темы
Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)


Administrator


Сообщения: 25152
Благодарности: 3798


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Административные привилегии обычному пользователю на конкретную программу

Как разрешить пользователю запускать программу от имени администратора без ввода пароля администратора и не отключая UAC?

Ответ:
Средствами Windows такое осуществить невозможно, потому что потолок прав обычного пользователя - права обычного пользователя. Если бы он мог получать права админа, это было бы прорехой в системе безопасности Windows.

Стороннее ПО для "обхода":
  • AdmiLink - решение удобное, но идеальных решений не бывает, см. Как НЕ защищен AdmiLink.
  • CPAU - служит для того же, что и AdmiLink, но не имеет графического интерфейса (только командная строка). Недостатки такие же, как у AdmiLink.
Пошаговая инструкция: Запуск программ пользователем от имени администратора без ввода пароля администратора

Важное дополнение
Во многих случаяв программа может работать и с обычными правами, если форсировать такой запуск. Читайте о способе RunAsInvoker: Эксперимент с правами на запуск программы

Отправлено: 10:36, 12-11-2009

 

(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата P.O.D.:
может просто попробовать сбросить политики безопасности (права пользователей и т.п). Только вот не могу найти, как это сделать. Не подскажете случайно? »
Отсортируйте политики в редакторе по столбцу "Изменена" или как там он называется... Включите его отображение, если не видно.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 15:05, 23-03-2010 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для P.O.D.

Новый участник


Сообщения: 12
Благодарности: 0

Профиль | Отправить PM | Цитировать


Vadikan,
Заставил я работать UAC. Долго рассказывать, хитро было закручено. Единственное, что смущает - Вы сказали, что должно срабатывать на открытие редактора реестра. У меня не срабатывает... Просто приходится запускать от имени админа, что бы сделать какие то правки в реестре под обычным юзером. Я так понял, что так и должно быть или я ошибаюсь и не до конца домучал UAC?

Последний раз редактировалось P.O.D., 24-03-2010 в 00:03.


Отправлено: 20:34, 23-03-2010 | #22


Аватара для P.O.D.

Новый участник


Сообщения: 12
Благодарности: 0

Профиль | Отправить PM | Цитировать


Ура! Проблема решена - берем создаем батник с такой начинкой
"C:\WINDOWS\system32\runas.exe" /savecred /user:Администратор "c:\Program Files\....exe" . Закидаем его в автозагрузку тому ограниченному юзеру, под которым надо запускать прогу. Запускаем первый раз, дабы ввести пароль, система его запоминает и больше спрашивать не будет. Вот и все - получаем под обычным юзером автозагрузку любых программ, которым нужны админ права.
Тему можно считать решенной

Отправлено: 03:05, 10-04-2010 | #23


Аватара для zonderz

Ветеран


Сообщения: 727
Благодарности: 150

Профиль | Отправить PM | Цитировать


P.O.D.

Ура! Проблема решена - берем создаем батник с такой начинкой

сразу говорю: это решение лишено смысла в плане безопасности...
после Запускаем первый раз, дабы ввести пароль, система его запоминает
юзер с помощью runas может запускать любые приложения под админской учеткой...

если вас безопасность не волнует, тогда да,
Тему можно считать решенной

-------
MCP, MCSA, MCSE, разработчик программы CMDTools
http://forum.oszone.net/thread-170783.html


Отправлено: 03:43, 10-04-2010 | #24


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Люди! Помогите! Есть программа, которая должна создавать файл в корне С. Запускать должен пользователь из своей юзерской учетки. Для записи в корень С не хватает прав. UAC отключать не хочу. Запуск с правами админа решил бы проблему. Но способ №4 http://www.oszone.net/10594/run_as_admin завершился ошибкой

Отправлено: 09:10, 06-05-2010 | #25


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата SentAmalgama:
Запускать должен пользователь из своей юзерской учетки. »
Вам этот способ не поможет, да и вообще ничего не поможет. Если у пользователя нет прав администратора, то их нет - точка.

Цитата SentAmalgama:
Есть программа, которая должна создавать файл в корне С. »
Изменить это можно? Копайте в этом направлении.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 11:58, 06-05-2010 | #26


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата:
Изменить это можно? Копайте в этом направлении.
Программа стороннего разработчика. Изменить параметры местонахождения файла невозможно...

Отправлено: 13:26, 06-05-2010 | #27


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


SentAmalgama, так а что происходит, когда программа пытается записать файл в корень диска? По идее, должна срабатывать виртуализация и направлять запись в профиль...

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 14:19, 06-05-2010 | #28


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Vadikan , появляется окно с ошибкой: Could not create file C:\work_dok1.doc (это единственный файл, который должен создаваться в корне)

На ХР достаточно было дать временно юзеру с доменной учетной записью права администратора компа, запустить 1 раз программу для создания файла в корне С и выставить полные права данному юзеру на этот файл. После всего - понизить в правах до обычного пользователя. В семерке данный способ не помог(((

Последний раз редактировалось Morpheus, 17-05-2010 в 02:06.


Отправлено: 05:54, 07-05-2010 | #29


Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Установил прогу TeraCopy, которая заменяет стандартный виндовый копировщик файлов, но т.к. сижу под обычным пользователем, то возникла проблема при перемещении файлов - исходные файлы не удаляются, т.к. нет прав на удаление.

Можно ли где-нибудь задать этому приложению права админа или как-нибудь по-другому решить пробелму?

Я прочитал про разные способы запуска приложений с правами админа, но это все не то, т.к. в тех случаях мы запускаем приложение, кликая на ярлык. В моем же случае эта прога запускается не мной лично и поэтому способы с ярлыками и планировщиком не подходят.

Отправлено: 21:58, 08-05-2010 | #30



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Привилегии отладки Busla Microsoft Windows Vista 0 17-01-2008 00:35
Как отключить обычному пользователю вход в "безопасный режим"? _alk0g0lik_ Microsoft Windows 2000/XP 4 27-08-2007 10:43
Запись на cd обычному пользователю домена archy Microsoft Windows 2000/XP 5 08-02-2007 15:27
Файл характеризующий конкретную ОС Nigon Общий по Linux 6 25-10-2006 19:16
Посоветуйте пожайлуста, чел лучше получить административные привилегии. Angel_zar Microsoft Windows NT/2000/2003 1 12-09-2006 07:47




 
Переход