administratorska prava pri spousteni aplikace
Ve win XP pro jsem prihlasen pod pravy USER. Bohuzel jedna aplikace vyzaduje ke spusteni prava ADMINA. Kdyz dam SPUSTIT jako ADMIN jede OK. Pod pravy USERA nikoli. Da se nejak nastavit, aby i USER ji spustil s ADMIN pravy? Nebavi me furt vyplnovat do SPUSTIT jako heslo...
EDIT: Jeste me napadlo, ze by mozna stacilo zmenit prava sitovych pripojeni, aby USER mohl menit IP adresy atd... Bohuzel jsem nikdne nenasel kde se tato prava nastavuji
Re: administratorska prava pri spousteni aplikace
Napadá mě jenom využití skriptu, kterej spustí RUNAS a pak do něj vloží heslo a potvrdí. Z hlediska bezpečnosti to ale nejlepší řešení není, no...
Skript by moh vypadat nějak takto (moh by se jmenovat třeba admin.js ;-))
Kód:
var ws = new ActiveXObject("WScript.Shell");
//cesta k runas
var runas="C:\\WINDOWS\\system32\\runas.exe";
//cesta k aplikaci
var cesta="C:\\Program Files\\Universum 3\\Universum.exe";
var user="administrator";
var pass="tajne_heslo";
ws.Run(runas+' /user:'+user+ ' "'+cesta+'"');
WScript.Sleep(100);
ws.AppActivate(runas);
WScript.Sleep(100);
ws.SendKeys(pass);
WScript.Sleep(50);
ws.SendKeys("~");
Možná bude třeba upravit prodlevy, záleží na kompu.
Re: administratorska prava pri spousteni aplikace
Pouzil bych kvuli zabezpeceni az v krajnim pripade. Nevis kde zmenit prava pro nastaveni sitovky? Rek bych ze prave to mi to blokuje
Re: administratorska prava pri spousteni aplikace
skupina, Network Configuration Operators, pokud to nepomuze, tak mas smulu, bez admina si neskrtnes, Power Users na to stacit asi nebudou.
Re: administratorska prava pri spousteni aplikace
Tak jsem to vyresil, aspon doufam. Strucne popisi.
ad1, Vytvorit zastupce
ad2, Pred TARGET (asi je to cil mam EN widle) dat "runas /savecred /user:administrator "
ad3, spustit zastupce. Poprve se dotaze na heslo a pak uz neotravuje
Jen pro zajimavost nevi nekdo jak zmenit prava v nastaveni site? Aby je mohl i USER menit?
Re: administratorska prava pri spousteni aplikace
Airwolfe trefa. Uz muzu pod USEREM konfigurovat sit
Re: administratorska prava pri spousteni aplikace
Muze mi nekdo vysvetlit proc je vyhodne vytvorit admina i s pravy user? jak na stanici tak na serveru?
Re: administratorska prava pri spousteni aplikace
Citace:
Původně odeslal
Geeker
Muze mi nekdo vysvetlit proc je vyhodne vytvorit admina i s pravy user? jak na stanici tak na serveru?
Nejak nechapu jak to myslis?
Re: administratorska prava pri spousteni aplikace
Citace:
Původně odeslal
Smitka
Napadá mě jenom využití skriptu, kterej spustí RUNAS a pak do něj vloží heslo a potvrdí. Z hlediska bezpečnosti to ale nejlepší řešení není, no...
Skript by moh vypadat nějak takto (moh by se jmenovat třeba admin.js ;-))
Kód:
var ws = new ActiveXObject("WScript.Shell");
//cesta k runas
var runas="C:\\WINDOWS\\system32\\runas.exe";
//cesta k aplikaci
var cesta="C:\\Program Files\\Universum 3\\Universum.exe";
var user="administrator";
var pass="tajne_heslo";
ws.Run(runas+' /user:'+user+ ' "'+cesta+'"');
WScript.Sleep(100);
ws.AppActivate(runas);
WScript.Sleep(100);
ws.SendKeys(pass);
WScript.Sleep(50);
ws.SendKeys("~");
Možná bude třeba upravit prodlevy, záleží na kompu.
Jen sem tam nenasel to potvrzeni (nebo to je ta tilda?) a pro vyssi bezpecnost lze pouzit Windows Script Encoder.
Re: administratorska prava pri spousteni aplikace
Citace:
Původně odeslal
chinook
Ve win XP pro jsem prihlasen pod pravy USER. Bohuzel jedna aplikace vyzaduje ke spusteni prava ADMINA. Kdyz dam SPUSTIT jako ADMIN jede OK. Pod pravy USERA nikoli. Da se nejak nastavit, aby i USER ji spustil s ADMIN pravy? Nebavi me furt vyplnovat do SPUSTIT jako heslo...
EDIT: Jeste me napadlo, ze by mozna stacilo zmenit prava sitovych pripojeni, aby USER mohl menit IP adresy atd... Bohuzel jsem nikdne nenasel kde se tato prava nastavuji
Mozno by bolo dobre zistit k akym suborom pristupuje aplikacia a podla potreby pridat write prava pre dane adresara pre usera ... Zacal by som v program files s write pravami na folder kde je aplikacia nainstalovana.
Re: administratorska prava pri spousteni aplikace
Citace:
Původně odeslal
MaPa
Jen sem tam nenasel to potvrzeni (nebo to je ta tilda?) a pro vyssi bezpecnost lze pouzit
Windows Script Encoder.
jj, tilda je je jako enter, nebo jde napsat {ENTER}