Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

einzelne Programmberechtigung? ...

Mitglied: gotscha00

gotscha00 (Level 1) - Jetzt verbinden

06.11.2007, aktualisiert 09.11.2007, 2651 Aufrufe, 1 Kommentar

Hallo an alle,

ich habe mal eine frage
wie kann ich auf einem Benutzer der stark eingeschränkte Rechte besitzt - komplette (Administratorrechte) Rechte auf einen Dienst geben?

Umfeld:
Server-Client Model
SBS03-WinXPprof.Sp2
Vernetzung Sternstrucktur aber des sollte ja keine rolle spielen.
Kann ich im AD eine Richtlinie erstellen welche galopp sagt: Benutzer:x darf Anwendung/Dienst:y mit Vollzugriff anwenden?

...über einen Link zu einer bereits erstellten lösung würd ich mich auch freun,jedoch fand ich hier nix.

danke für eure Lösungsansetzte.
Mitglied: SB-Admin
09.11.2007 um 22:50 Uhr
Ob sich das mit Gruppenrichtlinien machen lässt, kann ich leider nicht sagen. Wir haben das früher mit Hilfe eines kleinen Utilities namens sbrunas.exe gemacht. Das funktioniert so, dass für jede Anwendung, die unter Adminrechten laufen soll, eine kleine Textdatei (Endung .sbr) mit folgendem Aufbau existiert:

Inhalt einer solchen Datei (hier z.B.: setup.sbr)

path=C:\programme\irgendwas\setup.exe
username=administrator
password=dasverschlüsseltepasswort
domain=Firma

Den Passworteintrag musst du dir mit Hilfe des dazugehörigen Utilities (sbpasswd) selbst erzeugen:

sbpasswd ChefTrainer

liefert als Ausgabe z.B.

38ab23e8add4197... (also die verschlüsselte Zeichenfolge halt)

Die Datei setup.sbr sollte dabei für "Normalbenutzer" nicht änderbar sein (sonst kann ja jder jedes Prog ausführen, das er hier reinschreibt)

Schließlich rufst du das ganze wie folgt auf:

sbrunas setup.sbr

und C:\Programme\irgendwas\setup.exe wird als Admin der Domäne Firma ausgeführt.

Wenn du das brauchen kannst, gib mir Bescheid (ich müsste die beiden Tools erst aus dem Archiv raussuchen).

PS: Verschlüsselungsalgorithmus für das Password ist nicht besonders stark (weil symmetrisch); sollte aber für Normalbenutzer-Zwecke reichen.

PPS: Ob das für einen DIenst auch funktioniert habe ich nie getestet
Bitte warten ..
Ähnliche Inhalte
Windows Server

Gruppenrichtlinienvererberung einzeln deaktivieren

gelöst Frage von xbast1xWindows Server4 Kommentare

Hallo zusammen, ich habe eine Haupt OU mit einer Sub OU. Die Sub OU bekommt die GPO von der ...

Hardware

Lauffähigkeit einzelner Programme auf OS

Frage von l2ubenHardware5 Kommentare

Hallo liebe Leute, ich habe mal eine Frage und habe diesbezüglich schon etwas gegoogelt. > leider vergebens Die Frage ...

Schulung & Training

Ct einzeln als PDF?

gelöst Frage von honeybeeSchulung & Training2 Kommentare

Hallo, vielleicht bin ich einfach zu doof, aber gibt es die derzeit aktuelle c't nicht mehr als PDF? Ich ...

Tipps & Tricks

Einzelnen oder mehrer Admins?

gelöst Frage von 117455Tipps & Tricks10 Kommentare

Hallo Community, Wäre es sinnvoll in einer Domain einen Zentralen Admin zu haben oder mehrere Adminskonten für jeden Admin ...

Neue Wissensbeiträge
SAN, NAS, DAS
QNAP NAS Datenschutz-Loop nach Firmware-Update
Tipp von vanTast vor 16 StundenSAN, NAS, DAS2 Kommentare

Moin, im allgemeinen Trend seine geänderten Datenschutzbedingungen den Kunden zukommen zu lassen kam die Firma QNAP auf die glorreiche ...

Datenschutz
DSGVO Datenschutzgesetz
Anleitung von 1Werner1 vor 17 StundenDatenschutz4 Kommentare

Moin, ja was ist das, da ist die DSGVO Datenschutzverordnung. Wie das Gesetz gibt es schon 2 Jahre? Nun ...

CPU, RAM, Mainboards
Neverending story
Tipp von keine-ahnung vor 1 TagCPU, RAM, Mainboards1 Kommentar

Da kommt man mit dem fixen gar nicht mehr hinterher und die CPU erreichen wieder Rechenleistungen im Bereich des ...

Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 3 TagenMultimedia & Zubehör4 Kommentare

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Heiß diskutierte Inhalte
PHP
Nach Umzug zu 1und1 bekomme ich beim Eintrag in die DB Tabelle folgenden Fehler
gelöst Frage von jensgebkenPHP35 Kommentare

INSERT command denied to user 'dbo45342345342231244'@'112.127.102.073' for table 'orders'

LAN, WAN, Wireless
Powerline über zwei Stockwerke optimieren
gelöst Frage von DultusLAN, WAN, Wireless33 Kommentare

Guten Morgen liebes Forum, ich hätte einmal eine Frage bezüglich Powerline Adapter: Mein Problem ist seit gestern präsent, da ...

Windows Userverwaltung
Problem mit Benutzerprofil
Frage von lieferscheinWindows Userverwaltung24 Kommentare

Guten Tag liebe Community, folgendes Problem habe ich: User meldet sich auf Client A an - sein Homelaufwerk verbindet. ...

Off Topic
DISKUSSION: Was bringt der Disclaimer "Wenn Sie nicht der Empfänger sind."
Frage von N8DragonOff Topic21 Kommentare

So oder ähnlich, lese ich immer wieder Kleingedrucktes am Ende diverser Mails. Letzten Endes wollen sie mir alle sagen, ...