Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Programm unter Server 2008 als Standardbenutzer automatisch mit Adminrechten starten.

Mitglied: fightboy

fightboy (Level 1) - Jetzt verbinden

13.06.2012 um 11:26 Uhr, 4465 Aufrufe, 5 Kommentare

Hallo,

ich habe folgendes Problem. Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden. Nun soll das Programm aber auch von Usern gestartet werden, die nur Standardrechte haben.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???

Mit freundlichen Grüßen

Fightboy
Mitglied: DerWoWusste
13.06.2012, aktualisiert um 13:01 Uhr
Moin.
Ja, gibt es, aber damit machst Du den Nutzer zunächst mal indirekt zum Admin. Ist das sicherheitstechnisch vertretbar?
Es gibt da nur zwei Auswege:
-entweder, das Programm muss eh nicht sichtbar bedient werden (Kommadozeile), dann besteht das Poblem nicht
-oder Du installierst ein Produkt von Beyondtrust (Powerbroker Desktop), das solche Funktionen nachrüstet. Windows bietet sie nicht.
Bitte warten ..
Mitglied: Penny.Cilin
13.06.2012 um 12:30 Uhr
Moin,

naja so ganz stimmt es nicht. Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted. Oder man macht einen Einzeiler (Batch) bzw. legt eine Verknüpfung an. Allerdings wie DerWoWusste schon anmerkt ob das sicherheitstechnisch vertretbar ist.
Bitte warten ..
Mitglied: DerWoWusste
13.06.2012 um 12:37 Uhr
naja so ganz stimmt es nicht
Moin. Was stimmt nicht so ganz? Ich spreche davon, dass Kindprozesse des Programmes immer auch hohe Rechte haben. Gebe ich also einem Nutzer ein Programm mit Adminrechten an die Hand, kann er es missbrauchen, denn aus dem Datei-öffnen-Dialog kann er andere Programme starten bzw. auch Dokumnte einsehen, die sonst nur der Admin einsehen darf.

Nebenbei: man kann zu runas kein Kennwort einpflegen per Batch. Es geht nur /savecred, was man aber tunlichst vermeiden sollte: die eingesp. Credentials darf der Nutzer fortan nämlich in allen Programmen nutzen und nicht nur in dem einen.
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:38 Uhr
Hallo,

Zitat von Penny.Cilin:
Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted.
Und wie lange dauert es bis dann alle anderen auch das Admin Passwort kennen?

Einzeiler (Batch) bzw. legt eine Verknüpfung an.
Admin abfrage kommt dann aber immer noch.

Auch BAT to EXE usw. helfen nicht wirklich. Ein blick während der Ausführung der EXE im das Temp Verzeichniss reicht. Da ist es in Klarschrift wieder zu finden.

Gruß,
Peter
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:45 Uhr
Hallo,

Zitat von fightboy:
Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden.
Da stellt sich doch die Frage warum, oder?

Ist das programm TS fähig?
Warum will das Programm in Festplattenbereiche Schreiben wo es eigentlich nichts zu suchen hat?
Warum will das Programm in Regestrierungspfade Schreiben (Lesen eher weniger) wo es nichts zu suchen hat?
Was sagt der Hersteller der Software zu seiner Fehlerhaften implementierung für Server 2008 TS?
Um welche Software handelt es sich? Vielleicht hat ja schon jemand dein Problem gelöst.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???
Wie DWW schon schrieb, PowerBroker http://www.beyondtrust.com/Products/PowerBroker-Desktops-Windows-Editio ... ist wohl so ziemlich der einzige der das kann.

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Windows 7
Programm ohne Adminrechte starten
Frage von w.doplerWindows 716 Kommentare

Hallo zusammen, es gibt ein Programm, dass sich nur mit Adminrechten starten lässt. Gibt es eine Möglichkeit, dies zu ...

Batch & Shell

Batch im Vollbild und mit Adminrechten starten

gelöst Frage von anmelderBatch & Shell2 Kommentare

Ich benutze diesen Code um die Batch im Vollbild zu starten. Aus der Konsole aufgerufen arbeitet die Batch wie ...

Windows Userverwaltung

Win7: Programm als Domänenbenutzer mit Adminrechten ausführen

Frage von DirkK73Windows Userverwaltung14 Kommentare

Hallo zusammen, ich habe folgendes Problem: wir benutzen in der Firma einen Teilekatalog der Firma Softway. Nun sind seit ...

Windows 7

Wie kann man ein Programm automatisch nach Beendigung von Outlook starten lassen?

gelöst Frage von PluwimWindows 713 Kommentare

Hallo zusammen, weil ich meine pst-Datei regelmäßig kopieren will, suche ich nach einer Lösung, um nach dem Beenden von ...

Neue Wissensbeiträge
Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 5 StundenRouter & Routing1 Kommentar

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 18 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office5 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...