Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Programm braucht lokale Admin Rechte, kann man das umgehen?

Mitglied: crack24

crack24 (Level 2) - Jetzt verbinden

24.09.2013 um 15:56 Uhr, 13567 Aufrufe, 7 Kommentare

Hallo,

wir haben hier ein CAM Programm, dass so toll programmiert ist, dass es nur startet wenn man lokaler Administrator ist. Einen der Benutzer möchte ich aber aus Sicherheitsgründen eigentlich nicht zum lokalen Admin machen. Gibt es da noch eine andere Möglichkeit mit sowas umzugehen?

Der Benutzer soll bspw. seine IP Adresse nicht ändern dürfen, weil sich das Blockieren des Internetzugriffs von der Firewall darauf bezieht.

Viele Grüße
crack
Mitglied: LordXearo
24.09.2013 um 16:22 Uhr
Hallo,

die Frage ist, für welchen Vorgang / Dateizugriff braucht dieses Programm Adminrechte.Gegebenenfalls könnte man da noch was anpassen. Am besten wäre es du würdest dich an den Hersteller der Software wenden.

Gruß

Xearo
Bitte warten ..
Mitglied: psannz
24.09.2013 um 16:22 Uhr
Sers,

klar kannst du das. Dazu musst du nur wissen auf welche Daten Schreibzugriff benötigt wird. Etwa, auf Daten im Programmverzeichnis wenn in %ProgramFiles% (e.g. c:\programme\) installiert wurde, oder etwa ob auf Daten in %ProgramData% (c:\programdata) schreibend zugegriffen wird. Auch beliebt: Benötigter Schreibzugriff auf Registrydaten im HKLM Teil.

Lässt sich z.B. mit ProcMon der Sysinternals Suite verfolgen. ProcMon (als Admin) starten, das Programm (als Admin) starten, in ProcMon die Erfassung pausieren, auf das CAD Programm filtern, und schaun wo es schreibend zugegriffen hat.

Wenn die Zugriffe wirklich nur auf diese Punkte gingen, also die programmeigenen Registryeinträge und Ordner, dann kannst du dein Problem mit der Anpassung der Schreibrechte lösen.

Alles andere wird etwas komplexer, da fehlen einfach die Details.

Grüße,
Philip
Bitte warten ..
Mitglied: crack24
24.09.2013 um 17:37 Uhr
Das ist eine interessante Möglichkeit Philip, vielen Dank. Muss ich morgen mal testen.

Xearo, wenn ich weiß welche Zugriffe benötigt werden und ich kann es nicht durch Berechtigung lösen, muss ich wohl an den Hersteller wenden.
Bitte warten ..
Mitglied: win-dozer
24.09.2013 um 21:28 Uhr
Hallo,

du könntest das ganze auch umgehen wenn du einen Task erstellst der die Software als Administrator startet. Den Task kannst du dann als Verknüpfung auf den Desktop legen. Tasks darf jeder starten...

Gruß

win-dozer
Bitte warten ..
Mitglied: DerWoWusste
25.09.2013 um 08:31 Uhr
Moin win-dozer.
Tasks darf jeder starten...
Nö. Ein vom Admin angelegter Task mit einem ausführenden System- oder Adminkonto ist vom User zunächst mal abgeriegelt, der Admin muss die NTFS-Rechte auf der Taskdatei ändern, damit das geht.
Außerdem muss gegeben sein, dass das auf diese Weise gestartete Programm keine Sichtbarkeit/Interaktion braucht, denn sichtbar ist es auf diese Weise nicht.
Bitte warten ..
Mitglied: win-dozer
25.09.2013 um 09:11 Uhr
Zitat von DerWoWusste:
Moin win-dozer.
> Tasks darf jeder starten...
Nö. Ein vom Admin angelegter Task mit einem ausführenden System- oder Adminkonto ist vom User zunächst mal
abgeriegelt, der Admin muss die NTFS-Rechte auf der Taskdatei ändern, damit das geht.
Außerdem muss gegeben sein, dass das auf diese Weise gestartete Programm keine Sichtbarkeit/Interaktion braucht, denn
sichtbar ist es auf diese Weise nicht.

Hallo,

es ist schon eine Zeit lang her, aber ich bin mir recht sicher das ich auf diese Art und Weise einige Anwendungen zum laufen gebracht habe:
http://stadt-bremerhaven.de/programme-ohne-uac-abfrage-starten/

Ungefähr auf diese Art und Weise...

Gruß

win-dozer
Bitte warten ..
Mitglied: DerWoWusste
25.09.2013 um 09:28 Uhr
Na klar geht das, jedoch nicht als User, nur als Admin.
Bitte warten ..
Ähnliche Inhalte
Windows 7

Anwendung starten ohne lokale Admin-Rechte

gelöst Frage von MarkusVHWindows 720 Kommentare

Hallo zusammen, ich sitze jetzt schon länger vor einer kniffligen Aufgabe welche ich nicht so zu lösen bekomme wie ...

Windows 10

Erneutes Starten eines Programmes mit Admin-Rechten

Frage von EstefaniaWindows 103 Kommentare

Hi Ich habe da eine Frage. Ein Tool, welches von mir manuell über die EXE Datei gestartet wird, soll ...

Microsoft

Einmalpasswort Lokaler Admin oder Temporäre admin rechte

Frage von markthom87Microsoft2 Kommentare

Hallo, Ich möchte das für die Installation von Programmen auf einem Rechner, der User die möglichkeit hat per einmal ...

Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 2 TagenAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

Grafikkarten & Monitore
4k EIZO Monitor, Fernseher und Splitter
Frage von LerxxeyGrafikkarten & Monitore9 Kommentare

Hallo Zusammen, vielleicht könnt ihr mir bei einem Problem helfen wo ich einfach nicht mehr weiterkomme Und zwar haben ...

Router & Routing
WRT keine Verbindung zum Web Interface
Frage von ILeonardRouter & Routing9 Kommentare

Hallo, Ich habe einen TP-Link WR841n mit wrt geflasht, das Problem ist ich kann mich mit 192.168.1.1 nicht verbinden. ...

Humor (lol)
Nerd Zeitschrift gesucht
Frage von 2SeitenHumor (lol)6 Kommentare

Hey Zusammen, Ich suche eine Zeitschrift bei der es ums technische Basteln geht. Pc zusammenschrauben, Arduino Projekte, Server Tipps ...