2008 R2 - AD - Разрешение запуска некоторого ПО с правами администратора

ko4evneg · Конфигурация компьютера

Цитата fractal90:

Ребят подскажите, как правильно разрешать пользователю запускать 2 программки (написаны на делфи) запускаться с правами администратора? эти программы периодически хотят обновляться и им нужны права админа для этого. Или же посадить определенную группу пользователей домена в группу "опытные пользователи" на локальном ПК? »

Сделайте задачи в планировщике, которые будут запускать эти программы с наивысшими правами. Опытные пользователи начиная с Vista никаких отличий от обычных пользователей не имеют.

Trouble_Maker · Отправлено: **13:48, 10-04-2015** | #3

Создать на локальном компьютере учетную запись, с правами локального администратора, например ProgramAdmins. Добавить на рабочий стол батничек:
runas /noprofile /savecred /user:Имя ПК\ProgramAdmins notepad.exe (запустит блокнот от пользователя ProgramAdmins, который в свое время будет в локальных администраторах), ввести пароль от этой учетки.
Но учтите,если этот софт позволяет запускать другие приложения, он будет выполнен в контексте локального администратора.

Iska · Отправлено: **14:16, 10-04-2015** | #4

Цитата Trouble_Maker:

Но учтите,если этот софт позволяет запускать другие приложения, он будет выполнен в контексте локального администратора. »

При сохранённых учётных данных администратора — совершенно без разницы, позволяет или не позволяет.

r00tkid · Отправлено: **09:16, 11-04-2015** | #5

Есть бесплатная утилита - AdmiLink. Может она подойдёт?

alef2474 · Отправлено: **11:03, 11-04-2015** | #6

Цитата Trouble_Maker:

ввести пароль от этой учетки »

Т.е. пользователям надо давать админский пароль, чтоб они запускали чего захотят, вирусы в том числе.

Цитата r00tkid:

Есть бесплатная утилита - AdmiLink »

Без Admilink не обойтись, потому что она скрывает админский пароль.

Iska · Отправлено: **12:19, 11-04-2015** | #7

Угу. «AdmiLink» всяко лучше «runas» с сохранёнными учётными данными администратора.

Вот как раз именно в случае «AdmiLink» имеет смысл говорить про:

Цитата Trouble_Maker:

Но учтите,если этот софт позволяет запускать другие приложения, он будет выполнен в контексте локального администратора. »

Дело в том, что любое приложение со стандартным окном Save/Open это позволит сделать.

fractal90 · Отправлено: **13:10, 11-04-2015** | #8

а через групповые политики на сервере это можно сделать?
обновы проги могут выйти в любой момент и приходится их сразу ставить, потому что если клиент не обновится, то в базу его не пускает. это проприетарное по организации.

либо может есть такое - на сервере в групповых политиках задать путь программы на пользовательской машине и как либо дать права этой программе? или это из области фантастики?)

пользователей в домене которым это нужно около 70

Iska · Отправлено: **14:39, 11-04-2015** | #9

fractal90, так и хочется посоветовать — меняйте тогда к чертям производителя такого чуда, который до сих пор живёт во временах Windows 98.

fractal90 · Отправлено: **15:27, 11-04-2015** | #10

Цитата Iska:

fractal90, так и хочется посоветовать — меняйте тогда к чертям производителя такого чуда, который до сих пор живёт во временах Windows 98. »

это программа разработка компании, при чем тут производитель? мне нужно знать как лучше сделать и все