Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Programmausführung als Benutzer mit Adminrechten

Mitglied: bonanza2002

bonanza2002 (Level 1) - Jetzt verbinden

11.04.2007, aktualisiert 12.04.2007, 6226 Aufrufe, 17 Kommentare

Ein User mit Benutzerrechten soll ein Programm ausführen können, das nur mit Adminrechten ausgeführt werden kann.

Rechte Maustaste und "asführen als" funktioniert. Nur der benutzer darf diese Admin Daten nicht bekommen. Also muß das irgendwie gespeichert werden für das Programm.

Ich verwende Win XP Home.

1. Ich dachte das ich ein Häckchen setzen kann, wo diese Daten gespeichert werden.
2. Oder bei Dienste kann man auch angeben mit welchem Benutzerkonto ein Programm ausgeführt werden soll.

Wie kann ich das realisieren ohne dem Benutzer adminrechte vergeben zu müssen?
Mitglied: Dynadrate
11.04.2007 um 22:31 Uhr
Stell ich mir schwierig vor! Um welches Programm handelt es sich denn?
Bitte warten ..
Mitglied: 46503
11.04.2007 um 22:39 Uhr
Pack das Programm in das Verzeichnis "Eigene Dateien" des Users, der Rechte als Computeradministrator besitzt.

Dann erstelle auf dem Desktop eine Verknüpfung auf
%windir%\system32\runas.exe /user:{Name des Users mit Adminrechten} Programmpfad\Programm

Beim Aufruf muss das Passwort eingegeben werden (unsichtbar). Das darfst du natürlich niemand mitteilen. Der echte "Administrator" funktioniert nur im abgesicherten Modus.

Und bitte ändere im Titel "Prammausführung". Falls danach mal jemand sucht.......
Ein Häckchen kannst du höchstens in deinem Garten benutzen. In Einstellungen setzt man ein Häkchen.
Bitte warten ..
Mitglied: Dynadrate
11.04.2007 um 22:44 Uhr
Beim Aufruf muss das Passwort eingegeben
werden (unsichtbar).

Werden die Anmeldeinformationen denn dann gespeichert? Folgenden Schalter gibbet ja bei RUNAS...
/savecred Verwendet Anmeldeinformationen, die von einem anderen
Benutzer gespeichert wurden. Die Option steht auf Windows
XP Home Edition nicht zur Verfügung und wird ignoriert.
Bitte warten ..
Mitglied: 46503
11.04.2007 um 23:18 Uhr
Nein, Anmeldeinformationen werden nicht gespeichert, wozu auch? Der Aufruf steht ja in der Verknüpfung.
Bitte warten ..
Mitglied: bonanza2002
11.04.2007 um 23:57 Uhr
Es handelt sich um das programm "No23 Recorder"

Es soll kein Adminpaßwort dem User bekannt gegeben werden, dann kann er auch jedes andere Programm als Admin ausführen.
Bitte warten ..
Mitglied: bonanza2002
12.04.2007 um 00:01 Uhr
Ein Häckchen kannst du höchstens
in deinem Garten benutzen. In Einstellungen
setzt man ein Häkchen.

Rechtschreibfehler sind gewollt und dienen der Belustigung
Bitte warten ..
Mitglied: 46503
12.04.2007 um 00:07 Uhr
Du findest Fullquotes mit einem einzigen eigenen Satz offenbar besonders lustig und geistreich. Da kann ich mithalten: http://www.usenet-abc.de/tol/guide.htm#6
Bitte warten ..
Mitglied: Dynadrate
12.04.2007 um 00:21 Uhr
@46503
Es ist gewollt, ein einzelnes Programm mir Adminrechten zu starten, ohne das der betreffende User das Kennwort kennen muss. Bei XP Prof wäre das möglich, indem man die creds cached. Bei XP Home anscheinend net möglich (siehe runas /?).
Bleibt als einzige Möglichkeit heruaszufinden, welche das Programm genau braucht. Oft sinds nur Schreibrechte in Ordnern oder Regisrty zweigen. Diese kannste mit ein bisschen Übung mit Tools von Sysinternals (jetzt Microsoft) heraus finden.
Je nach Programmart kann man noch evtl per lokaler Gruppenrichtlinie nachhelfen (Beispiel: Ein Programm wie Truecrypt braucht mit Sicherheit Rechte, um neue Geräte dem PC hinzuzufügen)
Wenn das Programm jedoch abprüft, ob der User in der einer Admin Gruppe ist haste schlechte Karten. Vielleicht als Workaround: Terminalserver dessen einzige Aufgabe das Ausführen dieses Programms ist. Ist aber mehr gepfuscht als das mich sowas zufriedenstellen könnte...
Bitte warten ..
Mitglied: 46503
12.04.2007 um 00:37 Uhr
Danke für die Aufklärung, aber ich bin schon lange genug "im Geschäft". Hier handelt es sich offenbar um ein Missverständnis meinerseits, ich dachte, dass der User das Programm nicht starten können soll, sondern nur ein User mit Adminrechten, der gerade an dem PC sitzt, an dem der "Benutzer" eingeloggt ist.

Für den Fall, dass der User ohne Kenntnis des Passworts ein Programm mit Adminrechten starten soll, bietet sich das PC-Welt-Tool pcwRunas (die GUI-Verison) an, das die benötigten Aufrufparameter verschlüsselt in der Verknüpfung ablegt.

http://www.pcwelt.de/downloads/pcwelt_tools/tools/106415/
Bitte warten ..
Mitglied: Dynadrate
12.04.2007 um 00:42 Uhr
Na bestens, ist ja genau das was er brauchte!
<ot>Wär mir persönlich zu heikel</ot> :D
Bitte warten ..
Mitglied: 46503
12.04.2007 um 00:52 Uhr
Warum? Das Passwort knackst Du nicht, und den Aufruf auch nicht
Bitte warten ..
Mitglied: Dynadrate
12.04.2007 um 00:55 Uhr
Man muss so schon deaktivieren, dass Passwörter so gecacht werden, dass sie ausgelesen werden können (Stichwort Rainbow Tables, LM Hashes).
...da hab ich ungern das lokale Admin Kennwort noch von nem Drittanbietertool irgendwo gesichert.
Bitte warten ..
Mitglied: 46503
12.04.2007 um 01:00 Uhr
Na ja, man kann es aber auch übertreiben. ;) Der Systemzugang ist ohne spezielle Tools (außer Bart-PE) in 2 -3 Minuten hergestellt. Und noch viel schlimmer: Mit der Vista-CD kommst du ganz ohne Zugangsschutz an ein System, auf dem Vista installiert ist. Da wird noch nicht mal nach einem Passwort gefragt!
Bitte warten ..
Mitglied: Dynadrate
12.04.2007 um 01:04 Uhr
Sorry hab keine Ehrfahrung mit Vista.
Eins ist jedenfalls sicher: Ist der physikalische Zugriff zum System gegeben, nützen dir die schönsten Tools nix.
Bitte warten ..
Mitglied: bonanza2002
12.04.2007 um 09:20 Uhr

Danke, das sieht ganz gut aus. Ich werde es mal testen und das Ergebnis posten.
Bitte warten ..
Mitglied: bonanza2002
12.04.2007 um 09:23 Uhr
Du findest Fullquotes mit einem einzigen
eigenen Satz offenbar besonders lustig
Du bist ein ganz genauer .. aber ich lerne gern dazu.
Bitte warten ..
Mitglied: bonanza2002
12.04.2007 um 09:27 Uhr
Man muss so schon deaktivieren, dass
Passwörter so gecacht werden, dass sie
ausgelesen werden können (Stichwort
Rainbow Tables, LM Hashes).
...da hab ich ungern das lokale Admin
Kennwort noch von nem Drittanbietertool
irgendwo gesichert.

Das ist ein Privater PC und der Nutzer ist "Otto-Normal-Jugendlicher" ohne weiter PC Kenntnisse. Da mache ich mir keine Gedanken über knacken. Er soll nur nicht am PC vestellen oder installieren können und besser geschützt ist man auch als Benutzer vor Viren und anderen gefährlichen Programmen.
Bitte warten ..
Ähnliche Inhalte
Debian

Benutzerrechte bei Programmausführung

gelöst Frage von NintoxDebian3 Kommentare

Hallo, ich befass mich seit kürzerem immer mehr mit dem Thema Unix bzw Linux und möchte da auch weiter ...

Windows Userverwaltung

GPO mit Adminrechten.

Frage von Illuminant777Windows Userverwaltung2 Kommentare

Hallo zusammen, ich habe hier ein kleines Problem und zumindest meine erste Recherche ging in die Hose. Ich habe ...

Windows Installation

Programminstallation ohne Adminrechte

Frage von MarcysWindows Installation10 Kommentare

Hallo Zusammen, wir haben eine ganz normale Domänenumgebung. Mit W2k3 als Domänencontroller. Es gibt den üblichen Admin mit allen ...

Viren und Trojaner

Updating eines Virenscanners ohne Adminrechte - offline

Tipp von DerWoWussteViren und Trojaner

Hi. Kurzer Lösungsvorschlag für folgendes Szenario: -Wir haben einen Rechner auszuliefern, der nicht vernetzt sein wird und auch keinen ...

Neue Wissensbeiträge
Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 7 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 20 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office6 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...