16157
Nov 04, 2005, updated at Dec 26, 2006 (UTC)
4784
4
0
Client-Anwendung mit Administratorrechten ausführen?
Hallo allerseits,
bei der Administration eines Windows-Netzwerkes beschäftigt mich zur Zeit folgendes Problem:
Auf den Windows CP -Clients sind Anwendungen installiert, die nur mit Administratorrechten einwandfrei laufen. Die Benutzer sollten natürlich nur über Benutzerrechte verfügen.
Zwar ist mir die Möglichkeit bekannt, die Anwendungen lokal mit der "runas /user:admin /savecred"-Anweisung zu starten. Da diese Lösung jedoch ein Sicherheitsproblem darstellt, möchte ich darauf gerne verzichten. Nun zu meiner Frage:
Besteht, die Möglichkeit, auf dem Server (Windows Server 2003) die Gruppenrichtlinien so einzustellen, dass bestimmte Anwendungen auf den Client-PCs mit Administratorrechten ausgeführt werden?
Falls das nicht funktioniert, lautet die nächste Frage, ob sich das Problem mit Hilfe eines Skripts lösen lässt, das bei der Anmeldung des Benutzers gestarten wird.
Für hilfreiche Tipps wäre ich sehr dankbar.
Gruß
Holger
bei der Administration eines Windows-Netzwerkes beschäftigt mich zur Zeit folgendes Problem:
Auf den Windows CP -Clients sind Anwendungen installiert, die nur mit Administratorrechten einwandfrei laufen. Die Benutzer sollten natürlich nur über Benutzerrechte verfügen.
Zwar ist mir die Möglichkeit bekannt, die Anwendungen lokal mit der "runas /user:admin /savecred"-Anweisung zu starten. Da diese Lösung jedoch ein Sicherheitsproblem darstellt, möchte ich darauf gerne verzichten. Nun zu meiner Frage:
Besteht, die Möglichkeit, auf dem Server (Windows Server 2003) die Gruppenrichtlinien so einzustellen, dass bestimmte Anwendungen auf den Client-PCs mit Administratorrechten ausgeführt werden?
Falls das nicht funktioniert, lautet die nächste Frage, ob sich das Problem mit Hilfe eines Skripts lösen lässt, das bei der Anmeldung des Benutzers gestarten wird.
Für hilfreiche Tipps wäre ich sehr dankbar.
Gruß
Holger
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 19050
Url: https://administrator.de/contentid/19050
Printed on: April 19, 2024 at 19:04 o'clock
4 Comments
Latest comment
In der aktuellen c't (23/05) ist eine Möglichkeit dafür aufgezeigt.
mal anders herum betrachtet: Sind das Anwendungen, die administrative Rechte brauchen, da sie einen Dienst starten/ beenden oder ist vielleicht einfach nur bei der Rechtevergabe beim Installieren was schief gelaufen (Passiert ja mal, das die instalierten Dateien nur von Admins gelesen werden dürfen und nicht von Benutzern oder Hauptbenutzern oder den von Dir angelegten Gruppen) ?
Schönes Wochenende
Schönes Wochenende
Hallo Janni,
die Tatsache, dass einige Anwendungen Administratorrechte benötigen, hat verschiedene Ursachen. In der Regel handelt es sich um fehlende Rechte bei Datei-, bzw. Registry-zugriffen.
Es besteht zwar die Möglichkeit, mit Programmen wie regmon oder filemon die betroffenen Dateien / Einträge aufzuspüren und die entsprechenden Rechte nach der Installation zu erteilen, der Aufwand erscheint mir jedoch viel zu hoch; insbesondere, wenn man bedenkt, dass man nach einer Update-Installation u.U. wieder von vorne anfangen muss.
Gruß
Holger
die Tatsache, dass einige Anwendungen Administratorrechte benötigen, hat verschiedene Ursachen. In der Regel handelt es sich um fehlende Rechte bei Datei-, bzw. Registry-zugriffen.
Es besteht zwar die Möglichkeit, mit Programmen wie regmon oder filemon die betroffenen Dateien / Einträge aufzuspüren und die entsprechenden Rechte nach der Installation zu erteilen, der Aufwand erscheint mir jedoch viel zu hoch; insbesondere, wenn man bedenkt, dass man nach einer Update-Installation u.U. wieder von vorne anfangen muss.
Gruß
Holger
Ich habe ein Problem.
Ich habe einen Virus im Arbeitsspeicher, der nur durch eine Virenprüfung (Avast-Programm) wärend der Boot-Phase zu beheben ist.
Wenn das Antiviren-Programm kurz vor einer Boot-Zeit-Prüfung ist, sagt es mir, dass "der Client nicht das erforderliche Recht besitze" und dass das Programm nocht das System rebooten könne.
Was soll ich tun? Wie kann ich dem Programm alle möglichen Rechte der Welt geben?
Ich habe einen Virus im Arbeitsspeicher, der nur durch eine Virenprüfung (Avast-Programm) wärend der Boot-Phase zu beheben ist.
Wenn das Antiviren-Programm kurz vor einer Boot-Zeit-Prüfung ist, sagt es mir, dass "der Client nicht das erforderliche Recht besitze" und dass das Programm nocht das System rebooten könne.
Was soll ich tun? Wie kann ich dem Programm alle möglichen Rechte der Welt geben?
