none
一般ユーザで、管理者権限だけで動くソフトを起動したい RRS feed

  • 質問

  • 一般ユーザにて管理者権限だけで動くソフトを起動しするには、どうしたらよいですか?

    環境

    Windows10Pro

    ドメイン環境

    インストールは管理者でインストール実行しますが、ソフトを使用する人は、一般ユーザ権限です。

    よろしくお願いいたします。

    2018年3月15日 0:54

回答

  • であれば、管理者権限の必要なソフトウェアを起動することはできません。それができれば「管理者権限」の意味がありませんね。

    ソフトウェア側で必要な権限を見直すか、ユーザーへの権限付与を見直すか、しましょう。


    hebikuzure

    2018年3月15日 7:53
  • どんな技であれ、管理者権限で起動する状況を作ってしまったら、そのアプリケーションは管理者権限で動くので、そこからマシンの設定変更ができたり、さらに別のアプリケーションを管理者権限で起動できたりするかもしれません。
    (たとえば、開く・保存のコモンダイアログがあれば、そこで権限のないはずのファイルの閲覧・編集ができるし、別アプリ起動もできてしまう)

    ゆえに、管理者権限をユーザーに付与することと同等のリスクを負うことになる点は理解しておいた方が良いでしょうね。

    2018年3月15日 21:06
  • 裏ワザとしては、一般ユーザーがインタラクティブにそのアプリケーションを起動しなくても良いなら、管理者が管理者権限でそのアプリを起動するタスクを設定しておいて、ユーザー操作とは無関係に起動させるておい手は考えられます。

    それでうまく行くかどうかは十分に検証してください。


    hebikuzure

    2018年3月15日 14:20

すべての返信

  • そのソフトの実行ファイルを右クリックして「管理者として実行」とすることで、一時的に一般ユーザーの権限者が管理者権限を持つことができます。

    2018年3月15日 5:01
  • 基本的にはやきさんが書かれている通りなのですが、その場合実行を開始する一般ユーザー権限のユーザーが管理者ユーザーのパスワードを知っている必要があります。そこは問題ないのでしょうか?

    hebikuzure

    2018年3月15日 7:41
  • 一般利用者は、管理者のID・Passwordを知りません。
    2018年3月15日 7:45
  • 一般利用者は、管理者のID・Passwordを知りません。
    2018年3月15日 7:46
  • であれば、管理者権限の必要なソフトウェアを起動することはできません。それができれば「管理者権限」の意味がありませんね。

    ソフトウェア側で必要な権限を見直すか、ユーザーへの権限付与を見直すか、しましょう。


    hebikuzure

    2018年3月15日 7:53
  • そうなのですが、それが出来ないので悩んでいます・・・
    2018年3月15日 11:30
  • 裏ワザとしては、一般ユーザーがインタラクティブにそのアプリケーションを起動しなくても良いなら、管理者が管理者権限でそのアプリを起動するタスクを設定しておいて、ユーザー操作とは無関係に起動させるておい手は考えられます。

    それでうまく行くかどうかは十分に検証してください。


    hebikuzure

    2018年3月15日 14:20
  • どんな技であれ、管理者権限で起動する状況を作ってしまったら、そのアプリケーションは管理者権限で動くので、そこからマシンの設定変更ができたり、さらに別のアプリケーションを管理者権限で起動できたりするかもしれません。
    (たとえば、開く・保存のコモンダイアログがあれば、そこで権限のないはずのファイルの閲覧・編集ができるし、別アプリ起動もできてしまう)

    ゆえに、管理者権限をユーザーに付与することと同等のリスクを負うことになる点は理解しておいた方が良いでしょうね。

    2018年3月15日 21:06