Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

PowerShell: Installation mit lokalen Adminrechten

Mitglied: teslajr

teslajr (Level 1) - Jetzt verbinden

14.04.2014 um 11:23 Uhr, 2272 Aufrufe, 12 Kommentare

Hallo Leute

Gibt es eine Möglichkeit mit Powershell remote eine Software zu installieren und dass der angemeldeter User dafür lokale Adminrechte bekommt?

Danke & Gruss
Mitglied: colinardo
14.04.2014, aktualisiert um 12:38 Uhr
Hi,
hier steht alles was du dazu wissen musst:
http://www.howtogeek.com/117192/how-to-run-powershell-commands-on-remot ...

Ansonsten Stichwort Software-Deployment ...

Grüße Uwe
Bitte warten ..
Mitglied: DerWoWusste
14.04.2014 um 13:02 Uhr
Moin.

Wie soll ich den Nebensatz
...und dass der angemeldeter User dafür lokale Adminrechte bekommt?
verstehen? Setzt auch der Betrieb der Anwendung Adminrechte voraus?
Wenn ja, wie wichtig ist Euch das Thema Sicherheit?
Bitte warten ..
Mitglied: psannz
14.04.2014 um 14:14 Uhr
Zitat von teslajr:

[....] und dass der angemeldeter User dafür lokale Adminrechte bekommt?

Die Software braucht höchstwahrscheinlich keine echten Adminrechte, sondern einfach nur ein paar Schreibrechte.

Starte sie mal als Admin und prüfe via ProcExp & ProcMon worauf die Schreibzugriffe laufen. Die entsprechenden Registry-Keys und Ordner gilt es dann zu prüfen, und wenn unbedenklich für den Nutzer mit Schreibrechten auszustatten.

Und schwups braucht es keine Adminrechte mehr.

Grüße,
Philip
Bitte warten ..
Mitglied: teslajr
14.04.2014 um 17:55 Uhr
Hallo Uwe

Wenn ich das richtig verstanden habe, kann ich auf dem Zielsystem eine Software als ein bestimmter User installieren. (wieder was dazugelernt)
Jedoch bräuchte ich in diesem Fall für den User lokale Adminrechte nur für diese Installation.

hmmm...

Danke & Gruss
Bitte warten ..
Mitglied: colinardo
14.04.2014, aktualisiert um 17:58 Uhr
Zitat von teslajr:
hmmm...
dann nehm einen Domain-Admin der hat auf den Clients lokale Admin-Rechte, und feddich ist der Käse ... oder beschäftige dich wie oben gesagt mit anständigem Software Deployment via GPO etc.
Bitte warten ..
Mitglied: teslajr
14.04.2014 um 17:58 Uhr
Hallo

Diese Software braucht auf eine Seite bei der Installation lokale Adminrechte (könnte ich als Admin user installieren lassen -> danke @Uwe)
auf der anderen Seite muss sie etwas ins gemappte Userlaufwerk U: schreiben.

Die Kombination ist das Schwierige.

Danke & Gruss
Bitte warten ..
Mitglied: teslajr
14.04.2014 um 17:59 Uhr
Ja, wäre da nicht das User-speziefische U-Laufwerk, wo die installation etwas schreiben muss.

ist eine Knacknuss...

Danke & Gruss
Bitte warten ..
Mitglied: colinardo
14.04.2014, aktualisiert um 18:16 Uhr
Ja, wäre da nicht das User-speziefische U-Laufwerk, wo die installation etwas schreiben muss.
was ist das denn für eine betuppte Installationsroutine ...?
Zitat von teslajr:
ist eine Knacknuss...
...wäre da nicht ... http://www.winability.com/how-to-make-elevated-programs-recognize-netwo ...
Bitte warten ..
Mitglied: psannz
14.04.2014 um 18:40 Uhr
Dafür gibt es doch Symbolic Links.
Bitte warten ..
Mitglied: teslajr
14.04.2014 um 19:15 Uhr
"HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
and create a new DWORD entry with the name EnableLinkedConnections and value 1:"

funktioniert bei mir leider nicht, U Laurfwerk wird nicht erkannt.


Ein anderer Gedanke:
Wie kann ich in PowerShell die ganze Registry nach "U:\Software" durchsuchen und durch "D:\Software" ersetzen?
(vor der Installation und nach der Installation die Keys zurücksetzen)

Dann wäre es evtl. möglich...

Danke & Gruss
Bitte warten ..
Mitglied: psannz
14.04.2014 um 20:58 Uhr
Zitat von teslajr:

Ein anderer Gedanke:
Wie kann ich in PowerShell die ganze Registry nach "U:\Software" durchsuchen und durch "D:\Software"
ersetzen?
(vor der Installation und nach der Installation die Keys zurücksetzen)

Dann wäre es evtl. möglich...

Danke & Gruss

Wie gesagt, Symbolic Links. Lässt sich etwa mit dem Bordmittel Technet: MKLink bewerkstelligen.
Lässt sich so einrichten dass etwa das Verzeichnis D:\Software auf den Inhalt von U:\Software oder D:\Software2 zeigt.
Für dein Programm ist nicht erkennbar ob es über einen Symlink geleitet wird, oder nicht.
Bitte warten ..
Mitglied: teslajr
14.04.2014 um 23:22 Uhr
Hallo

Guter Ansatz, habe es ausprobiert, sieht interessant aus (wieder was dazugelernt) aber...

wenn ich die Software mit Adminrechten zur Installation schicke, sieht der Admin nicht das U-Laufwerk und ich kann auch auf keine Verküpfung zugreifen bzw. erstellen.
schicke ich die Installation mit den Userrechten, sieht es das Laufwerk,hat aber keine Rechte für die Installation...

Danke & Gruss
Bitte warten ..
Ähnliche Inhalte
Windows 7
Fonts Installation o. Adminrechte
Frage von Adnan88Windows 74 Kommentare

Hallo, wir haben im Unternehmen ca 40 PCS/User die selbststädnig Schriften Installieren sollen, die User haben keinerlei Administrationsrechte auf ...

Windows Userverwaltung

Lokale Adminrechte als angemeldeter User vergeben

gelöst Frage von Fr0000bWindows Userverwaltung5 Kommentare

Hallo, alle Clients befinden sich in einer Domäne. Es handelt sich um einen Win 7 Client. Hier möchte ich ...

Installation

Visual Studio 2017 ohne lokale Adminrechte

gelöst Frage von Pakko0Installation6 Kommentare

Hallo zusammen, ich werde vor der Herausforderung gestellt eine AD in einem Unternehmen einzuführen, welches in den letzten Jahren ...

Windows Installation

Installation von Spotify möglich - ohne Adminrechte in Domäne

Frage von moses-southWindows Installation10 Kommentare

Hallo Zusammen Ich habe gestern eine erschreckende Entdeckung gemacht. In unserer Umgebung ist es möglich, Spotify zu installieren, ohne ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 StundenHumor (lol)

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 14 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 15 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 18 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...