locked
Usuário desenvolvedor como Administrador Local RRS feed

  • Pergunta

  • Bom dia.

     

    Pessoal, tenho o seguinte problema, na minha empresa tenho cerca de 50 desenvolvedores que trabalham com diversos programas, como Visual Studio 2005, VB6, SQL, Delphi 5 e 7, Java, etc.

     

    Tenho um objetivo de remove-los como administrador local, para que o meu ambiente seja mais seguro.

     

    Utilizo para monitoração dos registros, o REGMON e tenho tido sucessos, liberando algumas chaves de registro. Já consigo com que utilizem o Visual Studio 2005 + ou - .... e demais softwares.

     

    Hoje tenho um problema com o IIS 6.0 que o usuário comum não consegue abri-lo. Alguem sabe o que é necessário fazer para que eles ( usuário restritos ) consigam acessa-lo???

     

    Alguem já teve esse objetivo ??

    Conhece algo que possa me ajudar??

     

    Obrigado,

     

    Wagner Peron

    quarta-feira, 7 de novembro de 2007 13:26

Respostas

  •  

    Boa noite...

     

    Para a solução desse problema, um amigo indicou realmente utilizar o comando runas, mas com alguns parametros que não conhecia.....

    runas /savecred /user:xxxxx\administrador "programa a ser executado"

     

    se vc utilizar o savecred, ele guardará as permissões do usuário administrador e resolverá os problemas, pois não posso passar a senha administrador para outras pessoas, sendo assim, ele pediria apenas uma vez para cada usuário.

     

    um detalhe, para o iis funcionar desse jeito, tem que colocar o mmc na frente do iis tipo: "mmc e o caminho do iis"

     

    att,

     

    wagner peron

     

     

    domingo, 6 de janeiro de 2008 03:33

Todas as Respostas

  • Se colocar como power user, não funciona?

     

    Eu sei que se você setar os direitos na unha, você têm mais segurança, e controle, mas é mais trabalhoso...

    quinta-feira, 8 de novembro de 2007 16:26
  • Peron,

     

    Você pode estar instalando nas estações o ADMINPACK, o criando uma console somente para IIS 6.0, aonde o desenvolvedor irá conseguir visualizar e efeturar as alterações necessárias, mas delegue ao usuário as permissões sobre o IIS, senão ele não conseguirá efetuar nada.

    Enquanto aos outros softwares, eu tenho alguns desenvolvedores em meu ambiente utilizando as mesmas ferramentas, mais não são administradores locais, simplesmente usuários avançados, sem problema algum.

     

    Espero ter ajudado, qualquer coisa post aqui.

     

    Atenciosamente

    Kelsen Lima

    quinta-feira, 8 de novembro de 2007 23:12
  • Kelsen, bom dia.

     

    Bom...os usuários testam os aplicativos no iis local do win xp. Gostaria de deixa-los como usuários restrito, ´pois utilizando a ferramente regmon já identifiquei as chaves de registro que é utilizada, mas vou pensar no caso de deixa-los como usuários avançados.

    Mesmo como usuário avançadas ele não acessam o iis, sabe onde posso setar as permissões adequadas? já apliquei permissão de acesso na pasta do iis no system32.

     

    Obrigado.

     

    Wagner

     

     

    sexta-feira, 9 de novembro de 2007 11:52
  • Eles tem acesso as pastas onde o IIS armazena os arquivos publicados? tentou criar um site padrão dando direitos para eles?

     

    Em todo caso eles devem ser usuários mais avançados, que em geral sabem que usuar como adm não é boa coisa

    tentou mostra-los como usar o "executar como.." vc pode criar um usuário power user só para gerenciar o IIS

     

    Outra coisa é o Virtual PC que é gratuito, crie maquina virtuais e eles podem brincar a vontade com elas..

    http://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx

     

    Veja as politicas de licenças para maquinas virtuais se for o caso.

     

    Ve pode deixar o IIS na Maquina virtual e conectar pelo host.. otimo para fazer backups e otimo pasara encher o Windows de programas de teste.

    Bom, eu sou desenvolvedor também, mais para codigo nativo do que para Web, e o virtual pc é uma mao na roda!

     

     

    sábado, 5 de janeiro de 2008 00:45
  •  

    Boa noite...

     

    Para a solução desse problema, um amigo indicou realmente utilizar o comando runas, mas com alguns parametros que não conhecia.....

    runas /savecred /user:xxxxx\administrador "programa a ser executado"

     

    se vc utilizar o savecred, ele guardará as permissões do usuário administrador e resolverá os problemas, pois não posso passar a senha administrador para outras pessoas, sendo assim, ele pediria apenas uma vez para cada usuário.

     

    um detalhe, para o iis funcionar desse jeito, tem que colocar o mmc na frente do iis tipo: "mmc e o caminho do iis"

     

    att,

     

    wagner peron

     

     

    domingo, 6 de janeiro de 2008 03:33