none
ADM COM RESTRIÇÕES RRS feed

  • Pergunta

  • Galera to com uma pequena dificuldade no AD, tem um setor na empresa onde trabalho que faz uso de um programa que só funciona se executar como administrador, meu chefe não quer criar um perfil com direitos administrativos pra esse povo, pq é muita gente e vão fazer bagunça, a pergunta é: Tem como no AD eu fazer com que esses usuários tenham acesso administrativo APENAS a esse determinado programa? Obrigado.
    quarta-feira, 23 de dezembro de 2015 12:41

Respostas

  • Eu costumo utilizar em meu ambiente, seria utilizar o programa TqcRunas http://www.quimeras.com/default.asp?control=1 , com ele é possível você indicar um determinado programa para ser executado com credencias de administrador. Ele salvas as credencias de forma encriptada, e também faz a verificação do hash do programa, evitando assim que usuários burlem o programa a ser executado.

    Também existe o software do link http://www.microsoft.com/en-us/download/details.aspx?id=7352 ele faz a mesma coisa que o citado acima.

    Espero ter ajudado. 


    João Paulo Lopes Giordano

    • Marcado como Resposta Cristopher C I_ quinta-feira, 24 de dezembro de 2015 12:59
    quarta-feira, 23 de dezembro de 2015 13:00

Todas as Respostas

  • Galera to com uma pequena dificuldade no AD, tem um setor na empresa onde trabalho que faz uso de um programa que só funciona se executar como administrador, meu chefe não quer criar um perfil com direitos administrativos pra esse povo, pq é muita gente e vão fazer bagunça, a pergunta é: Tem como no AD eu fazer com que esses usuários tenham acesso administrativo APENAS a esse determinado programa? Obrigado.

    Amigo,

    Descubra a pasta onde o usuário faz as modificações pelo software. Se achar de as permissões ao grupo de segurança nesta pasta pode ser que ajude seu problema, caso contra oque pode ser feito é criar um atalho com as permissões de administrador apenas para esse software rodando o comando runas e distribuindo esse atalho pela rede via script.

    1 - No atalho do programa verifique o final da linha "Destino" e inclua o comando runas

    runas /savecred /user:administrador “C:\Windows\System32\cmd.exe” - Exemplo de Runas para o command.

    Faça isso com os atalhos do seu programa e sucesso.

    Espero ter ajudado se foi útil marque como.

    Saudações.


    "Não discuta com imbecis eles te levam ao nivel deles e ganham por serem mais experientes" Meio ausente mas presente :)

    quarta-feira, 23 de dezembro de 2015 12:52
  • Eu costumo utilizar em meu ambiente, seria utilizar o programa TqcRunas http://www.quimeras.com/default.asp?control=1 , com ele é possível você indicar um determinado programa para ser executado com credencias de administrador. Ele salvas as credencias de forma encriptada, e também faz a verificação do hash do programa, evitando assim que usuários burlem o programa a ser executado.

    Também existe o software do link http://www.microsoft.com/en-us/download/details.aspx?id=7352 ele faz a mesma coisa que o citado acima.

    Espero ter ajudado. 


    João Paulo Lopes Giordano

    • Marcado como Resposta Cristopher C I_ quinta-feira, 24 de dezembro de 2015 12:59
    quarta-feira, 23 de dezembro de 2015 13:00