ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как заставить работать MSI пакет из под SYSTEM ?
25 сообщений из 27, страница 1 из 2
  1  все
Как заставить работать MSI пакет из под SYSTEM ?
    #34759506
Юлий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Юлий
Гость
Есть проблема. Если работа под админом, запуск пакета проходит успешно, программа устанавливается. Если работа под юзером, то при запуске msiexec выдает что то невнятное и тихо умрает, почему ? Пользователь system обладает мегаадминскими правами. но как оказывается он еще как то привязан к текущему залогиненому пользователю :( Как это победить ?
...
Рейтинг: 0 / 0
28.08.2007, 19:23:00
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34759527
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
Это где ж такой пользователь system? Не путаешь ли его с аккаунтом, под которым работает служба MS Installer?
Ты чего, собственно, добиться хочешь?
...
Рейтинг: 0 / 0
28.08.2007, 19:28:18
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34759624
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
вытащите командную строку от имени системы (например, с помощью srvinstw из ResKit'a установите сервисом какой-нибудь Windows Commander, затем в Пуск-Выполнить-services.msc выставьте интерактивность, затем запуск и пока Win безнадежно ждет ответа от "сервиса" запустите командную строку) и запустите устанощик из нее. Тогда можно детально просмотреть некоторые вещи. Потльзователь SYSEM (точнее, Local Service Account) немного "слабее" администраторов, у нее нет некоторых привилегий (см. Пуск-Выполнить-secpol.msc)
...
Рейтинг: 0 / 0
28.08.2007, 20:16:31
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34759627
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
:))
rrrrrrrrrrSYSTEM
...
Рейтинг: 0 / 0
28.08.2007, 20:17:33
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34759659
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
rrrrrrrrrrвытащите командную строку от имени системы (например, с помощью srvinstw из ResKit'a установите сервисом какой-нибудь Windows Commander, затем в Пуск-Выполнить-services.msc выставьте интерактивность, затем запуск и пока Win безнадежно ждет ответа от "сервиса" запустите командную строку) и запустите устанощик из нее. Тогда можно детально просмотреть некоторые вещи. Потльзователь SYSEM (точнее, Local Service Account) немного "слабее" администраторов, у нее нет некоторых привилегий (см. Пуск-Выполнить-secpol.msc)

Эк загнул... пользуй AT.exe /? и будет тебе щастье...
---------------------
хто сильнее кит или слон?

Администратор отличается от всех остальных не текущим набором прав и привилегий,
а тем что он МОЖЕТ дать себе ЛЮБЫЕ права и привилегии.
...
Рейтинг: 0 / 0
28.08.2007, 20:43:57
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34759887
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
aleks2Эк загнул... пользуй AT.exe /? и будет тебе щастье...- не факт. Зашедульте для разнообразия запуск, скажем, Акробата в планировщике, мне интересно, что вы увидите. Прсчем даже если перезапустите Task Scheduler с галкой интерактивности

aleks2хто сильнее кит или слон?
Администратор отличается от всех остальных не текущим набором прав и привилегий,
а тем что он МОЖЕТ дать себе ЛЮБЫЕ права и привилегии. это подразумевается.

P.S.: стиль а-ля Мимопроходящий - это разве не подростковая привилегия?
...
Рейтинг: 0 / 0
28.08.2007, 23:52:35
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34760017
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
rrrrrrrrrr aleks2Эк загнул... пользуй AT.exe /? и будет тебе щастье...- не факт. Зашедульте для разнообразия запуск, скажем, Акробата в планировщике, мне интересно, что вы увидите. Прсчем даже если перезапустите Task Scheduler с галкой интерактивности

aleks2хто сильнее кит или слон?
Администратор отличается от всех остальных не текущим набором прав и привилегий,
а тем что он МОЖЕТ дать себе ЛЮБЫЕ права и привилегии. это подразумевается.

P.S.: стиль а-ля Мимопроходящий - это разве не подростковая привилегия?

А ты не пользуй Акробат в планировщике - будь проще - пользуй CMD.exe... а уж потом хучь Акробат запускай.

Дык вот SYSEM (точнее, Local Service Account) способен выдать себе любые права и привилегии - чем же он "слабее" Администратора?
...
Рейтинг: 0 / 0
29.08.2007, 06:21:06
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34760128
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
>любые права и привилегии


Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
29.08.2007, 08:33:57
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34760130
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
>любые права и привилегии
а вот и нет


Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
29.08.2007, 08:34:11
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34760173
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
ScareCrow
>любые права и привилегии
а вот и нет


Posted via ActualForum NNTP Server 1.4

И чего тебе, бедняге, не дали?
...
Рейтинг: 0 / 0
29.08.2007, 09:03:54
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34760421
Юлий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Юлий
Гость
Дык и вправду чего ему не хватает ? Я все делал как вы и описывали, вытащил через at cmd, затем оттуда запукал инсталлер и он не работал, точнее чтото грузил, а затем выдал сразу окно с кнопкой "финиш". Аналогичные операции но при входе как админ привели к успешной установке. Можно тут что то сделать ?
...
Рейтинг: 0 / 0
29.08.2007, 10:32:59
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34761026
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
А может, стоит не строить догадки о связи залогиненного пользователя с аккаунтом Local System, а запускать установщик под админом? Говорят, даже в некоторых книжках это рекомендуют.
...
Рейтинг: 0 / 0
29.08.2007, 12:47:29
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34761130
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
ЮлийДык и вправду чего ему не хватает ? Я все делал как вы и описывали, вытащил через at cmd, затем оттуда запукал инсталлер и он не работал, точнее чтото грузил, а затем выдал сразу окно с кнопкой "финиш". Аналогичные операции но при входе как админ привели к успешной установке. Можно тут что то сделать ?

Включить аудит и посмотреть куды не пускают.
...
Рейтинг: 0 / 0
29.08.2007, 13:07:22
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34761240
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Не надо это делать, это привилегия администратора.
Надо инсталировать, надо "запускать от имени"
...
Рейтинг: 0 / 0
29.08.2007, 13:23:39
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34762569
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
на практике иногда еще хуже: приходится сначала давать права локального админа пользователю, ставить ставить из-под него софт, затем лишать его прав админа :(
...
Рейтинг: 0 / 0
29.08.2007, 17:36:55
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34762591
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
rrrrrrrrrrна практике иногда еще хуже: приходится сначала давать права локального админа пользователю, ставить ставить из-под него софт, затем лишать его прав админа :(
Во многих случаях удается обойти это, если разработчики описывают, на какие классы надо добавить разрешений. Но, увы, большинство такими "мелочами" не озадачиваются.
...
Рейтинг: 0 / 0
29.08.2007, 17:39:50
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34762942
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
rrrrrrrrrrна практике иногда еще хуже: приходится сначала давать права локального админа пользователю, ставить ставить из-под него софт, затем лишать его прав админа :(

Ну вот... старается MS, старается - придумывает runas - и никакой благодарности.
...
Рейтинг: 0 / 0
29.08.2007, 20:07:20
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34763013
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
2 aleks2: о ехидный приколист-гуру, вы работаете, похоже, только с кошерным софтом?.. ну что ж, вам повезло.
...
Рейтинг: 0 / 0
29.08.2007, 21:14:31
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34763821
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
ЮлийДык и вправду чего ему не хватает ? Я все делал как вы и описывали, вытащил через at cmd, затем оттуда запукал инсталлер и он не работал, точнее чтото грузил, а затем выдал сразу окно с кнопкой "финиш". Аналогичные операции но при входе как админ привели к успешной установке. Можно тут что то сделать ?
Юлий, а что вы конкретно хотите? Если инсталлировать дополнительный софт на локальный компьютер удаленно и автоматически, то для этого существуют другие инструменты.
...
Рейтинг: 0 / 0
30.08.2007, 11:20:55
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34765906
Юлий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Юлий
Гость
Тут у меня ситуация "око зрит да зуб не имет". Машин много (очень очень много), нужно установить всем одну фигню, причем не просто установить, а и регулярно обновлять путем полной переустановки.
У нас есть MS SMS сервер, но через него переустановить не получается, из-за того что SYSTEM, из под которого он оперирует порезан в правах. Все просьбы разработчику уперлись в типично брахманский ответ: "это вы и сами можете, это не в сфере нашей ответственности, это нас не касается". Беда в том что софт они толкают MSI пакетом. Пока я вижу только 1 выход, заменять файлы и чистить реестр скриптом, предварительно распорошив MSI-ку. Если у кого есть мысли как без ковыряния руками на каждой машине это можно организовать, я с удовольствием послушаю.
...
Рейтинг: 0 / 0
30.08.2007, 18:56:20
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34765920
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
А не воспользоваться ли групповыми политиками?
Помнится, там и галка есть для усиления разрешений.
...
Рейтинг: 0 / 0
30.08.2007, 19:00:38
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34766149
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
ЮлийУ нас есть MS SMS сервер, но через него переустановить не получается, из-за того что SYSTEM, из под которого он оперирует порезан в правах.
я так и не пнял чего конкретно не хватает или какая операция при установке не проходит ...
имхо вы просто чего-то недопонимаете и запудрили всем мозги ...
...
Рейтинг: 0 / 0
30.08.2007, 21:59:15
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34766241
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
может, так (зашедулить последовательно всем удаленно с машины админа):
cmd.exeschtasks /CREATE /S ИМЯУДАЛЕННОГОПК /RU ИМЯАДМИНА /RP ПАРОЛЬАДМИНА /SC ONCE /TN ИМЯЗАДАЧИ /TR "%windir%\system32\msiexec.exe /i ПУТЬ-К-MSI-ПАКЕТУ /PASSIVE" /ST 12:00:01
...
Рейтинг: 0 / 0
30.08.2007, 23:15:11
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34766245
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
тогда на удаленном ПК создастся задача, которая будет выполнена в 12-00 от имени админа и потом удалена
...
Рейтинг: 0 / 0
30.08.2007, 23:17:07
| Ответить | Цитировать | Написать  
Как заставить работать MSI пакет из под SYSTEM ?
    #34766254
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
хм, причем можно даже так:
schtasks /CREATE /S SYSTEM /RU ИМЯАДМИНА /RP ПАРОЛЬАДМИНА /SC ONCE /TN ИМЯЗАДАЧИ /TR "%windir%\system32\msiexec.exe /i ПУТЬ-К-MSI-ПАКЕТУ /PASSIVE" /ST 12:00:01
и запихнуть это в логон-скрипт компьютера (не юзера), только надо еще и NTFS-разрешения убрать у пользователей на просмотр, оставить только Domain Computers, чтоб пароль не спалился.
...
Рейтинг: 0 / 0
30.08.2007, 23:22:46
| Ответить | Цитировать | Написать  
25 сообщений из 27, страница 1 из 2
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как заставить работать MSI пакет из под SYSTEM ?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=34766245&tid=1506584]:
 0ms
get settings:
 6ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 52ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 57ms
get tp. blocked users:
 1ms
others: 190ms
total:  329ms
созд. / загр.: 329ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]