administratorska prava pri spousteni aplikace

[chinook]

Ve win XP pro jsem prihlasen pod pravy USER. Bohuzel jedna aplikace vyzaduje ke spusteni prava ADMINA. Kdyz dam SPUSTIT jako ADMIN jede OK. Pod pravy USERA nikoli. Da se nejak nastavit, aby i USER ji spustil s ADMIN pravy? Nebavi me furt vyplnovat do SPUSTIT jako heslo...

EDIT: Jeste me napadlo, ze by mozna stacilo zmenit prava sitovych pripojeni, aby USER mohl menit IP adresy atd... Bohuzel jsem nikdne nenasel kde se tato prava nastavuji

[Smitka]

Napadá mě jenom využití skriptu, kterej spustí RUNAS a pak do něj vloží heslo a potvrdí. Z hlediska bezpečnosti to ale nejlepší řešení není, no...
Skript by moh vypadat nějak takto (moh by se jmenovat třeba admin.js )

var ws = new ActiveXObject("WScript.Shell");
//cesta k runas
var runas="C:\\WINDOWS\\system32\\runas.exe";
//cesta k aplikaci
var cesta="C:\\Program Files\\Universum 3\\Universum.exe";

var user="administrator";
var pass="tajne_heslo";

ws.Run(runas+' /user:'+user+ ' "'+cesta+'"');
WScript.Sleep(100);
ws.AppActivate(runas);
WScript.Sleep(100);
ws.SendKeys(pass);
WScript.Sleep(50);
ws.SendKeys("~");

Možná bude třeba upravit prodlevy, záleží na kompu.

[chinook]

Pouzil bych kvuli zabezpeceni az v krajnim pripade. Nevis kde zmenit prava pro nastaveni sitovky? Rek bych ze prave to mi to blokuje

[Airwolf]

skupina, Network Configuration Operators, pokud to nepomuze, tak mas smulu, bez admina si neskrtnes, Power Users na to stacit asi nebudou.

[chinook]

Tak jsem to vyresil, aspon doufam. Strucne popisi.
ad1, Vytvorit zastupce
ad2, Pred TARGET (asi je to cil mam EN widle) dat "runas /savecred /user:administrator "
ad3, spustit zastupce. Poprve se dotaze na heslo a pak uz neotravuje

Jen pro zajimavost nevi nekdo jak zmenit prava v nastaveni site? Aby je mohl i USER menit?

[chinook]

Airwolfe trefa. Uz muzu pod USEREM konfigurovat sit

[Geeker]

Muze mi nekdo vysvetlit proc je vyhodne vytvorit admina i s pravy user? jak na stanici tak na serveru?

[chinook]

Muze mi nekdo vysvetlit proc je vyhodne vytvorit admina i s pravy user? jak na stanici tak na serveru?

Nejak nechapu jak to myslis?

[MaPa]

Napadá mě jenom využití skriptu, kterej spustí RUNAS a pak do něj vloží heslo a potvrdí. Z hlediska bezpečnosti to ale nejlepší řešení není, no...
Skript by moh vypadat nějak takto (moh by se jmenovat třeba admin.js )

var ws = new ActiveXObject("WScript.Shell");
//cesta k runas
var runas="C:\\WINDOWS\\system32\\runas.exe";
//cesta k aplikaci
var cesta="C:\\Program Files\\Universum 3\\Universum.exe";

var user="administrator";
var pass="tajne_heslo";

ws.Run(runas+' /user:'+user+ ' "'+cesta+'"');
WScript.Sleep(100);
ws.AppActivate(runas);
WScript.Sleep(100);
ws.SendKeys(pass);
WScript.Sleep(50);
ws.SendKeys("~");

Možná bude třeba upravit prodlevy, záleží na kompu.

Jen sem tam nenasel to potvrzeni (nebo to je ta tilda?) a pro vyssi bezpecnost lze pouzit Windows Script Encoder.

[steelman]

Ve win XP pro jsem prihlasen pod pravy USER. Bohuzel jedna aplikace vyzaduje ke spusteni prava ADMINA. Kdyz dam SPUSTIT jako ADMIN jede OK. Pod pravy USERA nikoli. Da se nejak nastavit, aby i USER ji spustil s ADMIN pravy? Nebavi me furt vyplnovat do SPUSTIT jako heslo...

EDIT: Jeste me napadlo, ze by mozna stacilo zmenit prava sitovych pripojeni, aby USER mohl menit IP adresy atd... Bohuzel jsem nikdne nenasel kde se tato prava nastavuji

Mozno by bolo dobre zistit k akym suborom pristupuje aplikacia a podla potreby pridat write prava pre dane adresara pre usera ... Zacal by som v program files s write pravami na folder kde je aplikacia nainstalovana.

[Smitka]

Jen sem tam nenasel to potvrzeni (nebo to je ta tilda?) a pro vyssi bezpecnost lze pouzit Windows Script Encoder.

jj, tilda je je jako enter, nebo jde napsat {ENTER}