ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / как запускать проги с правами админа под учеткой пользователя с правами User
37 сообщений из 37, показаны все 2 страниц
  все  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220110
sfsf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sfsf
Гость
Доменный Пользователь pupkin имеет прова User под своей учеткой.
Нужну запускать (а также инсталлировать) программы с правами админа. Есть ряд прогрмм ACAD и т.п. которые могут работать только под учеткой с правами админа.

Как быть. И при этом пользователь не должен видить пароля админа
...
Рейтинг: 0 / 0
17.08.2005, 12:01
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220175
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
sfsfДоменный Пользователь pupkin имеет прова User под своей учеткой.
Нужну запускать (а также инсталлировать) программы с правами админа. Есть ряд прогрмм ACAD и т.п. которые могут работать только под учеткой с правами админа.

Как быть. И при этом пользователь не должен видить пароля админа Искать, что не дает программе запускаться под User - ключи в реестре, временные папки, программный каталог, etc. Найдя, давать нужные разрешения. А запускать от имени админа тот же ACAD - все равно что сделать пользователя админом. Он из любого диалогового окна сможет перейти к командной строке администратора. Тут недавно народ обсуждал, как Автокад под Power User'ом запускать.
...
Рейтинг: 0 / 0
17.08.2005, 12:20
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220176
XMMS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
XMMS
Участник
Добавляй его в группу локальных админов компьютера...
...
Рейтинг: 0 / 0
17.08.2005, 12:20
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220219
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Только что написал такую прогу - могу поделиться.
...
Рейтинг: 0 / 0
17.08.2005, 12:33
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220268
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
BestuzhevТолько что написал такую прогу - могу поделиться. off: какую? Которая под юзером не запускается? :) Это так, просто двусмысленно как-то пост прозвучал :) По добавление в локальные админы проще
Код: plaintext
1.
2.
3.
NET LOCALGROUP
[groupname [/COMMENT:"text"]] [/DOMAIN]
              groupname {/ADD [/COMMENT:"text"] | /DELETE}  [/DOMAIN]
              groupname name [...] {/ADD | /DELETE} [/DOMAIN]
...
Рейтинг: 0 / 0
17.08.2005, 12:45
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220343
sfsf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sfsf
Гость
Bestuzhev


Чего за прога. где взять
...
Рейтинг: 0 / 0
17.08.2005, 13:02
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220420
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Нет никакой нужды делать пользователей админом, надо просто предоставить полные права только на папку программы и дополнительно разобраться куда еще лезет, но ни в каком случае не переводить пользователей в группу администратов.
...
Рейтинг: 0 / 0
17.08.2005, 13:18
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220511
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Сам написал на дельфи.
Программа запускает указанное приложение от указанной учетной записи.
Даже расшаривать ничего не надо программа сама как только становится админом получает права к папкам.
Т.е. только одно приложение в системе работает с правами админа.
...
Рейтинг: 0 / 0
17.08.2005, 13:39
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220513
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
2rrrrrrrrrr: нет которая как раз под юзером запускается.
...
Рейтинг: 0 / 0
17.08.2005, 13:40
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220526
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Кому как. Мне так проще.
Вот код дельфовый.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
program Test;
uses
  Windows;

{$APPTYPE CONSOLE}

const
 pName :WideString = 'C:\Program Files\Borland\Delphi6\Projects\Access\Project1.exe';
 aName :WideString = 'Access';
 aSrv  :WideString = 'Sergey'; 
 aPass :WideString = 'access';

var
 si: TSTARTUPINFO;
 pi: TProcessInformation;

function CreateProcessWithLogonW(UserName, Domain, Password: WideString;
  LogonFlag: dword; AppName, CmdLine: WideString; CrtFlag: dword; Env: pointer;
  CurentDir: WideString; StartInfo:pointer; ProcInfo:pointer):BOOL; stdcall;
  external 'advapi32.dll';

begin
 ZeroMemory(@si, sizeof(si));
 si.cb := sizeof(si);
 if not CreateProcessWithLogonW(aName,aSrv,aPass, 1 ,pName,pName, 0 , nil,'',@si, @pi)
 then writeln('Error ',GetLastError());
 Readln;
end.

ну это для программиста.
Кстати ищу тут тему про то как будучи гостем админовский пароль взять а поиск на форуме похоже накрылся - не поможите?
...
Рейтинг: 0 / 0
17.08.2005, 13:44
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220569
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
...
Рейтинг: 0 / 0
17.08.2005, 13:54
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220575
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Скомпилял уже? :)
...
Рейтинг: 0 / 0
17.08.2005, 13:56
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220604
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
...
Рейтинг: 0 / 0
17.08.2005, 14:05
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220644
sfsf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sfsf
Гость
а как запускать прогу твою.
ведь если указывать пароль и логин админа, пользователь это просекет
...
Рейтинг: 0 / 0
17.08.2005, 14:15
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220684
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Вот на то и намек: запустит пользователь Дельфи (не важно, из какой). Выберет Файл-Открыть, перейдет в системную папку, найдет, скажем, mmc.exe или cmd.exe, правой кнопкой - и ЗАПУСТИТ. Т.е. это нелепо в обоих случаях.
...
Рейтинг: 0 / 0
17.08.2005, 14:24
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220694
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Правда, в Дельфи и ухищряться не надо - по сути, готовая командная строка там уже есть Но вот с Автокадом (да что с Автокадом - даже с блокнотом это актуально). Дать пользователю админские права на диалог открытия файла значит дать ему пароль админа...
...
Рейтинг: 0 / 0
17.08.2005, 14:26
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33220815
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vkle
Участник
> Есть ряд прогрмм ACAD и т.п. которые могут работать
> только под учеткой с правами админа.


"Голый" ACAD работает под "опытным пользователем" - недавно обсуждалось.

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
17.08.2005, 14:57
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33221105
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Ну вы блин темные....

автора как запускать прогу твою.
ведь если указывать пароль и логин админа, пользователь это просекет

Я ж написал что это скорее для программиста.

Я привел исходный код - ты его переделываешь, если хоть маленько разбираешься там видно куда вписывается путь к программе имя компа логин и пароль. Компиляешь и даешь екзешник твоему юзеру.
Он его стартует из любого места и попадает в запущенное с правами администратора приложение.

авторВот на то и намек: запустит пользователь Дельфи (не важно, из какой). Выберет Файл-Открыть, перейдет в системную папку, найдет, скажем, mmc.exe или cmd.exe, правой кнопкой - и ЗАПУСТИТ. Т.е. это нелепо в обоих случаях.
Я вообще не понял, что этим хотелось сказать.
1) программа ессно запускается из без дельфи - нафиг она тогда нужна.
2) в дельфи вы екзешник не откроете и не посмотрите что там внутри. Только в исходниках а их ессно пользователю выкладывать не надо.
3) в программе жестко прописано какой файл она запускает и с какими правами - никак вы с помошью нее цмд не запустите, даже подменой файла потому что нужное нам приложение может лежать в недоступной для пользователя папке.
4) если я таки не угадал что вы хотели сказать - поясните.

авторПравда, в Дельфи и ухищряться не надо - по сути, готовая командная строка там уже есть Но вот с Автокадом (да что с Автокадом - даже с блокнотом это актуально). Дать пользователю админские права на диалог открытия файла значит дать ему пароль админа...

тоже не очень понял какая связь между дельфи и блокнотом или с помощью блокнота можно повысить себе привилегии?
...
Рейтинг: 0 / 0
17.08.2005, 16:16
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33221148
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Да, с помощью блокнота, любого приложения office и вообще из большинства программ Windows можно повысить свои привилегии до любого уровня, если это приложение запущено от имени учетки с административными полномочиями.
Пусть это блокнот. Он запущен от имени администратора. Выбираем "Файл-Сохранить как...", получаем окно диалога. В нем переходм куда хотим (я предлагаю системную директорию), выбираем cmd.exe, в окне диалога (не нажимая ОК) жмем по файлу правой кнопкой, выбираем не "Выбрать", а "Открыть". Так же с mmc, где внаглую создаем пользователя или меняем пароль админа. В политиках есть возможность отключить правый клик мыши, но юзеры съедят :)
...
Рейтинг: 0 / 0
17.08.2005, 16:25
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33221186
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Понял, да действительно.
Но опять же если речь идет о такой программе, каким бы стпособом не запускай ее от имени админа - результат будет один.
...
Рейтинг: 0 / 0
17.08.2005, 16:32
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33222162
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
>если речь идет о такой программе, каким бы стпособом не запускай ее от имени админа - результат будет один.

Результат будет один - пользователь, имеющий доступ к программе, запущенной от имени админа, легко может стать админом, либо просто поадминить от имени этого самого админа.
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
18.08.2005, 09:27
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33222190
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Да? Расскажите пожалуйста каким способом? Если программа состоит из окна которое можно только закрыть например?
...
Рейтинг: 0 / 0
18.08.2005, 09:42
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33222248
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
BestuzhevДа? Расскажите пожалуйста каким способом? Если программа состоит из окна которое можно только закрыть например? - тогда все в порядке (так работают многие сервисы, имеющие "значок в трее - Outpost прокололся с этим, кстати). Главное, чтобы не было прав на заись на этот файл, а то подменят...
Еще такой вопрос: если она сбойнет, то нужно, чтобы все, что при этом будет доступно пользователю (справка, отладчик (!), окно отсылки репорта) не содержало возможностей для повышения привилегий. Кажется, на WinXP/2003 это требование выполняется... Хотя не проверял :)
...
Рейтинг: 0 / 0
18.08.2005, 10:05
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33222249
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
Если совсем без файловых диалогов и без хелпа - тогда может и нельзя, но топик начинался с Автокада и т.п., а там все это есть
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
18.08.2005, 10:06
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33222266
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Отдельный момент - качество программы. При достаточной степени ценности ресурсов, к которым нужен доступ, можно заказать эксплойт на программу (расценок не знаю, но не думаю, что дорого запросят - :( - ). Особенно это касается любительского и прочего "самодельного" софта. Скажите честно, сколько раз вы в своей программе занимаетесь выделением/высвобождением/проверкой отводимой памяти? Я вот до этого уровня и качества программирования дорасту не скоро, а писать приходится. Так же и большинство. Т.е. дырки (возможности для переполнения буфера) есть, были бы деньги/знания на их поиск...
...
Рейтинг: 0 / 0
18.08.2005, 10:10
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33223029
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Если это известная прога - тогда да, вопросов нет, но я вот использовал эту фишку для своих нужд, а в моем случае приложение запускаемое с правами админа написано мной же - не имеет никаких диалогов (прога для работы с базой данных) и главное НАХОДИТСЯ В НЕДОСТУПНОЙ ГОСТЮ ПАПКЕ!!! так что даже работая с программой, пользователь слямзить ее для заказа експлоита не может - нет доступа к папке.
...
Рейтинг: 0 / 0
18.08.2005, 13:28
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33223031
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
BestuzhevЕсли это известная прога - тогда да, вопросов нет, но я вот использовал эту фишку для своих нужд, а в моем случае приложение запускаемое с правами админа написано мной же - не имеет никаких диалогов (прога для работы с базой данных) и главное НАХОДИТСЯ В НЕДОСТУПНОЙ ГОСТЮ ПАПКЕ!!! так что даже работая с программой, пользователь слямзить ее для заказа експлоита не может - нет доступа к папке. Если программа недоступна, как же он ее запускает? А если запускает - значит, доступна.
...
Рейтинг: 0 / 0
18.08.2005, 13:29
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33223085
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Блин, вот в этом то и фишка, что можно запустить программу из папки которая недоступна пользователю.
...
Рейтинг: 0 / 0
18.08.2005, 13:54
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224356
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Опять велосипед изобретаем?

runas.exe /?

стандартный компонент.
...
Рейтинг: 0 / 0
19.08.2005, 08:48
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224360
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
aleks2Опять велосипед изобретаем?

runas.exe /?

стандартный компонент. Еще один товарищ. Сначала стоит проверить, есть ли у велосипеда педали.
...
Рейтинг: 0 / 0
19.08.2005, 08:51
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224370
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
Я конечно, не знаю что такое RunAs но подозреваю, что после слэша должны ити логин пароль.... а если это так то юзер легко их увидит
...
Рейтинг: 0 / 0
19.08.2005, 09:05
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224393
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
BestuzhevЯ конечно, не знаю что такое RunAs но подозреваю, что после слэша должны ити логин пароль.... а если это так то юзер легко их увидит Не совсем. runas не обрабатывает пароль, запрашивает в любом случае.
...
Рейтинг: 0 / 0
19.08.2005, 09:21
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224739
Bestuzhev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Bestuzhev
Участник
тем более, значит юзер должен знать пароль админа, что вообщем-то противоречит условиям задачи
...
Рейтинг: 0 / 0
19.08.2005, 11:27
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224832
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Механизм запуска приложений под правами админа есть и называется планировщик
заданий.
Похоже задача дана нерешаемая, тогданадо пересмотреть условие задачи...

Как учат математиков: задача не решаема. И всё.
Как учат инженеров: задача нерешаема, тогда сделаем приближённое решение.
--



Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
19.08.2005, 11:50
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33224847
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Так к началу, имеется Автокад, на нём можно работать только под админом.
У меня на работе эта прога тоже есть, юзеры под админом работают.
--



Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
19.08.2005, 11:53
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33225707
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
Green2
Так к началу, имеется Автокад, на нём можно работать только под админом.
У меня на работе эта прога тоже есть, юзеры под админом работают.

смените им права на опытного узера и приятно удивитесь ...
...
Рейтинг: 0 / 0
19.08.2005, 15:59
| Ответить | Цитировать | Написать  
как запускать проги с правами админа под учеткой пользователя с правами User
    #33227670
ReFleX
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ReFleX
Участник
мне тут в голову пришла мысль
необходимо создать ресурс в сети(хотя бы топик на форуме), где будут конкретно описано какие действия необходимо произвести(к чему открыть доступ в ОС), чтобы определенные приложения работали...как вам идея?
...
Рейтинг: 0 / 0
22.08.2005, 12:44
| Ответить | Цитировать | Написать  
37 сообщений из 37, показаны все 2 страниц
  все  
Форумы / Windows [игнор отключен] [закрыт для гостей] / как запускать проги с правами админа под учеткой пользователя с правами User
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=26&tid=1512466]:
 0ms
get settings:
 6ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 31ms
get topic data:
 7ms
get forum data:
 1ms
get page messages:
 39ms
get tp. blocked users:
 1ms
others: 199ms
total:  298ms
созд. / загр.: 298ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]