Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Ответить
Настройки темы
Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)


Administrator


Сообщения: 25152
Благодарности: 3798


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Административные привилегии обычному пользователю на конкретную программу

Как разрешить пользователю запускать программу от имени администратора без ввода пароля администратора и не отключая UAC?

Ответ:
Средствами Windows такое осуществить невозможно, потому что потолок прав обычного пользователя - права обычного пользователя. Если бы он мог получать права админа, это было бы прорехой в системе безопасности Windows.

Стороннее ПО для "обхода":
  • AdmiLink - решение удобное, но идеальных решений не бывает, см. Как НЕ защищен AdmiLink.
  • CPAU - служит для того же, что и AdmiLink, но не имеет графического интерфейса (только командная строка). Недостатки такие же, как у AdmiLink.
Пошаговая инструкция: Запуск программ пользователем от имени администратора без ввода пароля администратора

Важное дополнение
Во многих случаяв программа может работать и с обычными правами, если форсировать такой запуск. Читайте о способе RunAsInvoker: Эксперимент с правами на запуск программы

Отправлено: 10:36, 12-11-2009

 

(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


SentAmalgama, а что это за приложение, которое создает
Цитата SentAmalgama:
C:\work_dok1.doc »


Цитата rekcuf:
В моем же случае эта прога запускается не мной лично и поэтому способы с ярлыками и планировщиком не подходят. »
Почему это? Если вы можете запускать ярлыком, то и кто-то другой может это делать. И вообще, непонятно, с какими правами у вас тот, кто запускает программу... Если админ, то именно ярлыком и нужно делать - способы 3 или 4 http://www.oszone.net/10594/run_as_admin

Альтернативно, можно использовать манифест http://msdn.microsoft.com/en-us/library/bb756929.aspx или делать "заплатки" с Application Compatibility Toolkit http://technet.microsoft.com/en-us/w.../aa905066.aspx. В ACT кстати входит Standard User Analyzer - можно посмотреть проблемы, связанные с UAC, и применить рекомендуемые "заплатки".

Но ничего из этого не сделает обычного пользователя администратором, т.е. не даст возможности запускать программу с полными правами.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 00:09, 09-05-2010 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Vadikan , это не коммерческое приложение. Разработка местных органов власти... Что-то надо делать, как-то решить задачу записи в корень С с правами юзера...

Отправлено: 05:57, 11-05-2010 | #32


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата SentAmalgama:
Что-то надо делать »
В моем предыдущем сообщении написано про ACT и Standard User Analyzer. Не хотите попробовать?

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 11:33, 11-05-2010 | #33


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Спасибо, Vadikan ! Ваши способы попробую. Временно пока настроила через AdmiLink ярлык. Работает

Отправлено: 12:55, 11-05-2010 | #34


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата SentAmalgama:
Временно пока настроила через AdmiLink ярлык. Работает »
Значит ваш пользователь работает с правами администратора... И все возможные способы я уже описал.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 13:01, 11-05-2010 | #35


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Vadikan:
Значит ваш пользователь работает с правами администратора... »
Он запускает только это программу с правами администратора через созданный AdmiLink-ом ярлык. В системе же работает как пользователь

Отправлено: 06:45, 12-05-2010 | #36


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата SentAmalgama:
Он запускает только это программу с правами администратора через созданный AdmiLink-ом ярлык. В системе же работает как пользователь »
Я не знаю, какой вы создали ярлык, но я знаю точно, что способ 4 из указанной статьи не делает чудес. Он запускает программу с наивысшими правами, но это - наивысшие права из всех доступных пользователю. Если это обычный пользователь, его наивысшие права такими и остаются, т.е. программа все равно запускается с обычными правами. Если же он администратор, то программа запускается с полными правами администратора, как если бы он нажимал "Да" на запрос UAC. Вот и все.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 09:37, 12-05-2010 | #37


Новый участник


Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать


Нет, я отказалась от попыток использовать способ № 4 . Использую
AdmiLink - утилиту, при помощи которой Администратор может создать ярлык, дающий возможность пользователям с ограниченными правами запускать конкретную (без возможности подмены!) программу с правами Администратора (или любого другого пользователя) без (интерактивного) ввода пароля. AdmiLink
Это сообщение посчитали полезным следующие участники:

Отправлено: 05:53, 13-05-2010 | #38


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Наконец найдено решение моего вопроса ! Спасибо SentAmalgama, за наводку на AdmiLink
Спасибо автору Алексею Курякину за сие решение насущной проблемы!

Последний раз редактировалось gromex, 13-05-2010 в 20:28.


Отправлено: 20:17, 13-05-2010 | #39


Ветеран


Сообщения: 519
Благодарности: 90

Профиль | Отправить PM | Цитировать


Не могу попасть в административные общие ресурсы (типа \\localhost\d$ и т.п.) с включенным UAC с другого компьютера с правами локального администратора.
Компьютер не в домене. Пишет "отказано в доступе".
Добавление прав на диск не помогает.

Отправлено: 04:00, 03-01-2012 | #40



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Привилегии отладки Busla Microsoft Windows Vista 0 17-01-2008 00:35
Как отключить обычному пользователю вход в "безопасный режим"? _alk0g0lik_ Microsoft Windows 2000/XP 4 27-08-2007 10:43
Запись на cd обычному пользователю домена archy Microsoft Windows 2000/XP 5 08-02-2007 15:27
Файл характеризующий конкретную ОС Nigon Общий по Linux 6 25-10-2006 19:16
Посоветуйте пожайлуста, чел лучше получить административные привилегии. Angel_zar Microsoft Windows NT/2000/2003 1 12-09-2006 07:47




 
Переход