CMD/BAT

morozoff · Конфигурация компьютера

Цитата fonser:

Вопрос 2: как можно все же запустить эту прогу без регулярного ввода логина/пароля и сообщениях об ошибке? может другой командой какой-то? »

fonser, С помощью Autoit можно. Смотрим способ 2.

fonser · Отправлено: **14:44, 10-04-2014** | #3

morozoff, с этим проблема. Использование чего-либо невстроенного в Server 2008 r2 крайне нежелательно. ... Ну, разве что Sysinternals, может быть.

LehaMechanic · Отправлено: **14:48, 10-04-2014** | #4

Цитата fonser:

Слепил маленький батник с использованием "runas" »

Не знаю почему, но тут рекомендуют воспользоваться созданием ярлыка вместо батника. Может быть и в вашем случае поможет?

Цитата:

зачем такие сложности? все делается штатными средствами ХР Про. делаем lnk:
runas /user:username "C:\path\program.exe" /savecred
при первом запуске вводим пароль пользователя, в последующие разы наслаждаемся

Цитата fonser:

дальше я бы влепил ему /savecred »

Опять же, не знай как там в Server 2008 с этим дела, а во времена XP это было неочевидной дырой в безопасности:

Цитата:

В Windows XP Professional и Windows 2003 у команды RUNAS появился новый ключ, который эту проблему решает - /SAVECRED. Если вы укажете его в команде RUNAS, то пароль вам будет предложено ввести только один раз. А далее всевозможные запуски любых программ от имени этого пользователя через команду RUNAS пароля запрашивать не будут!

Т.е. ключ вы вводите один раз для одной программы, а на деле работает он со всеми имеющимися программами.

alv1r · Отправлено: **14:53, 10-04-2014** | #5

попробуйте admilink
хоть она и не встроена в систему, но жизнь облегчает знатно.
+ не передает пароль в открытом виде, чем грешат остальные способы.
+ бесплатна

fonser · Отправлено: **14:56, 10-04-2014** | #6

Leha Ares, пробовал уже - тот же эффект, что и с батником.

alv1r, возможно что программа и достойная, но: 1) инсталлировать свой софт я категорически не могу; 2) даже будь она "портативной", я тогда - кандидат на применение терморектального криптоанализа.

morozoff · Конфигурация компьютера

Цитата Leha Ares:

Опять же, не знай как там в Server 2008 с этим дела, а во времена XP это было неочевидной дырой в безопасности: »

Согласен, так как если пользователь хорошо "компьютерно подкован", то мог с помощью этого сохраненного пароля под пользователем запускать программы от имени Администратора. Чем это грозит, думаю понятно. Опять же веду речь за XP.

Цитата fonser:

с этим проблема. Использование чего-либо невстроенного в Server 2008 r2 крайне нежелательно. ... Ну, разве что Sysinternals, может быть. »

Понимаю, но как по моему, это будет безопаснее чем /savecred. Особенно, если AutoIt скрипт еще скомпилировать в экзешник.

fonser · Отправлено: **15:18, 10-04-2014** | #8

Так что ж, больше никаких вариантов? А как же запуск задачей планировщика? А "psexec" и "ShellRunas" из Sysinternals никто не использует? А ... еще как-нибудь?

morozoff · Конфигурация компьютера

Цитата fonser:

Sysinternals »

Пробуйте:

Код:

psexec -u Администратор -p password file_path

fonser · Отправлено: **15:39, 10-04-2014** | #10

morozoff, то же, что и с runas. А я уж было начал надеяться.
Вот мы когда просто двойным щелчком запускаем - родительским процессом считается "explorer.exe", и когда из контекстного меню - тоже, хотя учетные записи под которыми выполняются эти процессы уже получаются разные. ...
Может можно что-то в этом направлении замутить? Вроде запуска от заданного родительского процесса.