Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Userverwaltung

Programm unter Server 2008 als Standardbenutzer automatisch mit Adminrechten starten.

Mitglied: fightboy

fightboy (Level 1) - Jetzt verbinden

13.06.2012 um 11:26 Uhr, 4420 Aufrufe, 5 Kommentare

Hallo,

ich habe folgendes Problem. Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden. Nun soll das Programm aber auch von Usern gestartet werden, die nur Standardrechte haben.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???

Mit freundlichen Grüßen

Fightboy
Mitglied: DerWoWusste
13.06.2012, aktualisiert um 13:01 Uhr
Moin.
Ja, gibt es, aber damit machst Du den Nutzer zunächst mal indirekt zum Admin. Ist das sicherheitstechnisch vertretbar?
Es gibt da nur zwei Auswege:
-entweder, das Programm muss eh nicht sichtbar bedient werden (Kommadozeile), dann besteht das Poblem nicht
-oder Du installierst ein Produkt von Beyondtrust (Powerbroker Desktop), das solche Funktionen nachrüstet. Windows bietet sie nicht.
Bitte warten ..
Mitglied: Penny.Cilin
13.06.2012 um 12:30 Uhr
Moin,

naja so ganz stimmt es nicht. Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted. Oder man macht einen Einzeiler (Batch) bzw. legt eine Verknüpfung an. Allerdings wie DerWoWusste schon anmerkt ob das sicherheitstechnisch vertretbar ist.
Bitte warten ..
Mitglied: DerWoWusste
13.06.2012 um 12:37 Uhr
naja so ganz stimmt es nicht
Moin. Was stimmt nicht so ganz? Ich spreche davon, dass Kindprozesse des Programmes immer auch hohe Rechte haben. Gebe ich also einem Nutzer ein Programm mit Adminrechten an die Hand, kann er es missbrauchen, denn aus dem Datei-öffnen-Dialog kann er andere Programme starten bzw. auch Dokumnte einsehen, die sonst nur der Admin einsehen darf.

Nebenbei: man kann zu runas kein Kennwort einpflegen per Batch. Es geht nur /savecred, was man aber tunlichst vermeiden sollte: die eingesp. Credentials darf der Nutzer fortan nämlich in allen Programmen nutzen und nicht nur in dem einen.
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:38 Uhr
Hallo,

Zitat von Penny.Cilin:
Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted.
Und wie lange dauert es bis dann alle anderen auch das Admin Passwort kennen?

Einzeiler (Batch) bzw. legt eine Verknüpfung an.
Admin abfrage kommt dann aber immer noch.

Auch BAT to EXE usw. helfen nicht wirklich. Ein blick während der Ausführung der EXE im das Temp Verzeichniss reicht. Da ist es in Klarschrift wieder zu finden.

Gruß,
Peter
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:45 Uhr
Hallo,

Zitat von fightboy:
Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden.
Da stellt sich doch die Frage warum, oder?

Ist das programm TS fähig?
Warum will das Programm in Festplattenbereiche Schreiben wo es eigentlich nichts zu suchen hat?
Warum will das Programm in Regestrierungspfade Schreiben (Lesen eher weniger) wo es nichts zu suchen hat?
Was sagt der Hersteller der Software zu seiner Fehlerhaften implementierung für Server 2008 TS?
Um welche Software handelt es sich? Vielleicht hat ja schon jemand dein Problem gelöst.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???
Wie DWW schon schrieb, PowerBroker http://www.beyondtrust.com/Products/PowerBroker-Desktops-Windows-Editio ... ist wohl so ziemlich der einzige der das kann.

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Windows 7
Programm ohne Adminrechte starten
Frage von w.doplerWindows 716 Kommentare

Hallo zusammen, es gibt ein Programm, dass sich nur mit Adminrechten starten lässt. Gibt es eine Möglichkeit, dies zu ...

Batch & Shell
Batch im Vollbild und mit Adminrechten starten
gelöst Frage von anmelderBatch & Shell2 Kommentare

Ich benutze diesen Code um die Batch im Vollbild zu starten. Aus der Konsole aufgerufen arbeitet die Batch wie ...

Windows 7
Win 7: Standardbenutzer, UAC deaktiviert, Als Admin starten
gelöst Frage von Freund.der.NachtWindows 75 Kommentare

Hallo an alle! Ausgangssituation: (in VM) - Win 7 Pro x64 - als Standardbenutzer angemeldet - Benutzerkontensteuerung ist deaktiviert ...

Windows Userverwaltung
Win7: Programm als Domänenbenutzer mit Adminrechten ausführen
Frage von DirkK73Windows Userverwaltung14 Kommentare

Hallo zusammen, ich habe folgendes Problem: wir benutzen in der Firma einen Teilekatalog der Firma Softway. Nun sind seit ...

Neue Wissensbeiträge
Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 8 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 9 StundenSicherheit7 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 10 StundenSicherheit6 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Sicherheit

Meltdown und Spectre: Die machen uns alle was vor

Information von Frank vor 10 StundenSicherheit12 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Heiß diskutierte Inhalte
Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von 92943Windows 1031 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell29 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen20 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...