none
Aplicacion con permisos de administrador de dominio RRS feed

  • Pregunta

  • Hola. Tenemos una aplicacion creada hace años con Visual Basic 6.0 que para ser ejecutada necesita que el usuario sea adminnistrador del dominio. He probado ejectuarla con el comando "run as" y arranca bien, pero a la hora de guardar o imprimir cualquier documento desde la aplicación tira de la cuenta de administrador en lugar de la del usuario.

    Podría modificar algo en el AD del Server 2003 para que no hicesen falta permisos de administrador de dominio para ejecutar la aplicación? Es bastante inseguro el hacer que todos los usuarios que usen la aplicación sean admins del dominio.

    Muchas Gracias!
    martes, 2 de febrero de 2010 15:38

Respuestas

  • Lo que hay que modificar es la aplicación para que sea segura.

    El AD no está preparado para *esa aplicación* :-)
    Así que no hay forma de decirle que para esa aplicación haga algo diferente que con las demás.

    Si sabes o puedes averigurar exactamente dónde esa aplicación necesita acceder podrías llegar a modificar permisos, por ejemplo sobre archivos, o carpetas o claves de registro.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 2 de febrero de 2010 16:30
    Moderador

Todas las respuestas

  • Lo que hay que modificar es la aplicación para que sea segura.

    El AD no está preparado para *esa aplicación* :-)
    Así que no hay forma de decirle que para esa aplicación haga algo diferente que con las demás.

    Si sabes o puedes averigurar exactamente dónde esa aplicación necesita acceder podrías llegar a modificar permisos, por ejemplo sobre archivos, o carpetas o claves de registro.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 2 de febrero de 2010 16:30
    Moderador
  • Muchas gracias!

    Ya veo que va a ser francamente difícil. Es una aplicación por lo visto hecha en VB 6.0 y sólo tenemos el ejecutable.  La aplicación coge datos de un servidor SQL 2000 que tenemos, no sé si eso puede servir de algo a la hora de buscar donde intenta acceder la aplicación.

    jueves, 4 de febrero de 2010 17:37
  • Un poco de conocimiento de tu parte y estos dos:

    Process Explorer:
    http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

    Process Monitor:
    http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 4 de febrero de 2010 18:36
    Moderador