[gromex]

Здравствуйте, хотелось бы узнать как в семерке конкретному пользователю дать возможность запустить конкретную программу, требующую административных привилегий?
Локально, обычная домашняя машинка, проблема "родительского контроля за детишками", ибо некоторый софт работает только с админских учеток
Разумеется подойдет любой метод, который исключит утекание пароля администратора к детям (ранасы и тд не предлагать).
----------------------------------------------------------------------
Забегая вперед решение нашлось в виде использования AdminLink, за наводку на которое отдельное спасибо SentAmalgama, за само решение ее автору Алексею Курякину.

Отмечу - решение работает и в WinXP и в Win7

[Vadikan]

gromex, вопрос задается примерно раз в три дня... Упрощаем запуск приложений в Windows 7 от имени администратора без отключения UAC

[gromex]

Vadikan, Все бы ничего, да вот проблема не в том, что я нуждаюсь в отключении "назойливых" предупреждений UAC! Проблема в том, что по приведенной вами ссылке проблема запуска приложения под НЕ-администратором не решается! Во всех описанных способах кроме 4 приложение требует пароля администратора для продолжения. При 4 же варианте запуска - ярлычка запланированного задания под НЕ-админитративной учетной записью мы наблюдаем кратковременное (явно меньше секунды) появление черного окна командной строки с надписью "ОШИБКА: Отказано в доступе"

ЗЫ Кстати я попросил ранасы не предлагать, однако приведенная сылка заканчивается как раз таки на "../run_as_admin"

[Phoenix]

gromex, а не пробовали пкм по ярлыку программы - свойства - безопасность-дополнительно, и там дать необходимые разрешения этой учетке конкретно для этой программы ? Добавить юзера в группу Админов например.

[gromex]

Phoenix,

пкм по ярлыку программы - свойства - безопасность-дополнительно »

Разрешений типа дать привелегии администратора там точно никогда не бывало, там лишь настройка прав на возможные операции с файлом; владельцы; аудит. Т.н. "особые" разрешения тоже не влияют на требование ОС быть администратором при исполнении файла.

Добавить юзера в группу Админов например. »

Не совсем понял как через данную настройку записать пользователя в группу администраторов..
Но если это касается настройки прав пользователя через остнастку "Локальные пользователи и группы".. то этого нельзя делать, такова суть задачи. Если только как то очень уж кратковременно дать права и совершенно незаметно для пользователя. К тому же, чтобы он не смог ими в принципе больше нигде воспользоваться - тогда можно было бы. Только вот как так сделать?

[Morpheus]

gromex, условие: пароль должен быть у обеих учёток.

1. Заходим в систему под админкой, заходим в планировщик ---> создать задачу ---> изменить ---> вбиваем имя ограниченной учётки ---> проверить имена ---> ок, вбиваем пароль, где требует, остальное по инструкции до создания ярлыка.
2. Заходим в учётку пользователя с обычными правами, создаём ярлык.

ЗЫ Кстати я попросил ранасы не предлагать, однако приведенная сылка заканчивается как раз таки на "../run_as_admin" »

Если вышеприведённый способ не устраивает - нечего обычным пользователям запускать программы, которые требуют прав админа (т.е. могут покрошить систему).

[gromex]

Если вышеприведённый способ не устраивает - нечего обычным пользователям запускать программы, которые требуют прав админа (т.е. могут покрошить систему). »

Старинная пословица гласит: волков бояться - в лес не ходить. Примерно тоже самое.

условие: пароль должен быть у обеих учёток. 1. Заходим в планировщик под админкой ---> создать задачу ---> изменить ---> вбиваем имя ограниченной учётки ---> проверить имена ---> ок, остальное по инструкции до создания ярлыка. 2. Заходим в учётку пользователя с обычными правами, создаём ярлык. »

Сделал четко по пунктам, теперь при запуске ярлычка у юзера вместо черного окна командной строки с надписью "ОШИБКА: Отказано в доступе" так же кратковременно выскакивает " УСПЕХ: Попытка выполнить запланированную задачу "myac_admin". " (аттач 1)
Затем выскакивает UAC приглашение, как и с самого обычного простого ярлычка на то самое приложение (аттач 2).

Не помогает

[Vadikan]

Сделал четко по пунктам »

Попробуйте вместо ограниченной учетной записи указывать в планировщике административную с паролем.

Вообще, надо определить, почему программе требуются особые права. Поскольку подробностей о ней вы не сообщаете, остается ограничиться общими рекомендациями:

1. Попробовать запуск без UAC (на случай, если программа чудесно работает без него) http://forum.oszone.net/post-1171585.html
2. Установить программу в профиль пользователя, а если требуются права на запись в HKLM / особые папки, дать индивидуальные права пользователю на эти действия.

[Morpheus]

Сделал четко по пунктам »

Согласен.

Попробуйте вместо ограниченной учетной записи указывать в планировщике административную с паролем. Вообще, надо определить, почему программе требуются особые права. Поскольку подробностей о ней вы не сообщаете, остается ограничиться общими рекомендациями: 1. Попробовать запуск без UAC (на случай, если программа чудесно работает без него) http://forum.oszone.net/post-1171585.html »

Не прокатывает, дело не в UAC, а в ограниченности УЗ, надо пробовать:

2. Установить программу в профиль пользователя, а если требуются права на запись в HKLM / особые папки, дать индивидуальные права пользователю на эти действия. »