none
Выполнение программы всеми пользователями на ПК RRS feed

  • Общие обсуждения

  • Здравствуйте!

    Есть такой вопрос: как дать право всем пользователям (входящим в локальную группу USERS) на ПК запускать определенную программу (по установке шрифтов) с правами администратора (без запроса админской учетки).

    Данные: домен 2008, клиенты Windows 7 Ent, UAC включен.

    Пробовал создать базу с помощью Microsoft Application Compatibility Toolkit 5.5  на запуск с привилегиями админа - не помогло...

    Спасибо

     

    • Изменен тип Vinokurov YuriyModerator 16 сентября 2010 г. 4:44 давность и отсутствие активности в теме
    30 августа 2010 г. 15:49

Все ответы

  • Настраивайте политики AppLocker Windows Installer Rules на локальной машине.
    30 августа 2010 г. 17:20
  • Настраивайте политики AppLocker Windows Installer Rules на локальной машине.


    Applocker настроен - и для данного пути (папка где установлена программа, о которой идет речь в теме) разрешен запуск всем пользователям на ПК (по всем трем разделам - хотя в данном случае требуеться только раздел по выполняемым файлам ехе:)

    Applocker здесь не причем....

    Может есть ещё способы???

     

    31 августа 2010 г. 7:22
  • Startup скрипт, если приложение поддерживает автоматическую установку.
    31 августа 2010 г. 17:00
  • Startup скрипт, если приложение поддерживает автоматическую установку.


    Я наверное дал не всю информацию в 1 посте.

    Но нужная прога уже установлена на ПК. Требуется запуск исполняемого файла (ехе) под обычным пользователем (но с правами админа). Суть заключаеться чтобы UAC не требовал ввода данных администратора.

    PS: UAC отключать нельзя.

    1 сентября 2010 г. 7:33
  • Нельзя - не отключайте

    В групповых политиках настройте Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Контроль учетных записей: поведение запроса на повышение прав администраторов... - Повышение без запроса.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    1 сентября 2010 г. 16:26
    Модератор
  • Нельзя - не отключайте

    В групповых политиках настройте Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Контроль учетных записей: поведение запроса на повышение прав администраторов... - Повышение без запроса.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html


    Это не то....

    Моя ситуация: Я захожу в систему под обычным пользователем и при запуске ПО (а данная софтина ставит шрифты) и при попытке установить шрифты будут запрошены данные администратора - от этого я хочу уйти.

    А то что Вы предлагаете будет работать следующим образом: если я зайду под админом и при установке шрифтом не будет выскакивать окно "грубо говоря с опросом для установки шрифтов "

    2 сентября 2010 г. 8:02
  • >требуется запуск исполняемого файла (ехе) под обычным пользователем (но с правами админа)

    Я понял эту фразу так, что у вашего пользователя административные права. Следовательно, он в группе администраторов. И тогда ему нужна эта политика. В вашем случае, помимо прямого прописывания RunAs в ярлыке с учетными данными администратора можно попробовать воспользоваться Application Compatibility Toolkit


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    2 сентября 2010 г. 8:38
    Модератор
  • >требуется запуск исполняемого файла (ехе) под обычным пользователем (но с правами админа)

    Я понял эту фразу так, что у вашего пользователя административные права. Следовательно, он в группе администраторов. И тогда ему нужна эта политика. В вашем случае, помимо прямого прописывания RunAs в ярлыке с учетными данными администратора можно попробовать воспользоваться Application Compatibility Toolkit


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html


    Пробовал :) в самом первом посте писал:

    > Пробовал создать базу с помощью Microsoft Application Compatibility Toolkit 5.5  на запуск с привилегиями админа - не помогло...

    Не получается  из-за того, что там запускается 1.exe файл (сама прога), а затем когда надо установить шрифты программа 1.exe вызывает запуск другого exe файла (вот в этом месте и выскакивает окно с вводом данных админа)

     

    2 сентября 2010 г. 9:02
  • Требуется запуск исполняемого файла (ехе) под обычным пользователем (но с правами админа).


    Можно сделать.

    Создайте ярлык с текстом: runas /user:comp1\user1 /savecred "путь к программе"

    где comp1 - имя компа/домена, user1 - учетка, от имени которой требуется сделать запуск, например Администратора, или другой с правами админа. При первом запуске ярлыка потребует ввести пароль от этой учетки. При следующих запусках уже нет, так как будет брать его из хранилища учетных записей. Сохраняется и после перезагрузки.

    То есть, в итоге, пользователи с ограниченными правами будут запускать определенную программу с правами администратора, но при этом не будут знать пароль от этой учетки.

    Работает и в XP и в 7. Проверено.

    2 сентября 2010 г. 10:12

  • Можно сделать.

    Работает и в XP и в 7. Проверено.

    Да можно, но если у вызываемой программы есть доступ хоть к какой-то  исполняемой среде - то будут большие проблеммы.... 

    2 сентября 2010 г. 12:14
  • Есть еще один способ, настроить задание в планировщике от имени администратора. и сделать на него ярлык с помощью команды SCHTASKS. Так и пароль админа не засветится и программа от его имени запустится...

    3 сентября 2010 г. 4:32
  • Не получается  из-за того, что там запускается 1.exe файл (сама прога), а затем когда надо установить шрифты программа 1.exe вызывает запуск другого exe файла (вот в этом месте и выскакивает окно с вводом данных админа)
    То есть в полном виде задача выглядит уже по-другому: От имени администратора нужно запускать не одну программу, а две, причем одна инициирует вторую. Вопрос - решает ли задачу добавление в базу ACT обеих этих программ? И каковы причины такой сложной установки шрифтов? Возможно, проблему удастся обойти с другой стороны, к примеру - извлеканием шрифтов из их пакета установки и копированием их при помощи скрипта в нужную папку?
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    3 сентября 2010 г. 5:21
    Модератор
  • Уважаемый пользователь!

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    10 сентября 2010 г. 12:57
    Модератор