Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Programm unter Server 2008 als Standardbenutzer automatisch mit Adminrechten starten.

Frage Microsoft Windows Userverwaltung

Mitglied: fightboy

fightboy (Level 1) - Jetzt verbinden

13.06.2012 um 11:26 Uhr, 4370 Aufrufe, 5 Kommentare

Hallo,

ich habe folgendes Problem. Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden. Nun soll das Programm aber auch von Usern gestartet werden, die nur Standardrechte haben.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???

Mit freundlichen Grüßen

Fightboy
Mitglied: DerWoWusste
13.06.2012, aktualisiert um 13:01 Uhr
Moin.
Ja, gibt es, aber damit machst Du den Nutzer zunächst mal indirekt zum Admin. Ist das sicherheitstechnisch vertretbar?
Es gibt da nur zwei Auswege:
-entweder, das Programm muss eh nicht sichtbar bedient werden (Kommadozeile), dann besteht das Poblem nicht
-oder Du installierst ein Produkt von Beyondtrust (Powerbroker Desktop), das solche Funktionen nachrüstet. Windows bietet sie nicht.
Bitte warten ..
Mitglied: Penny.Cilin
13.06.2012 um 12:30 Uhr
Moin,

naja so ganz stimmt es nicht. Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted. Oder man macht einen Einzeiler (Batch) bzw. legt eine Verknüpfung an. Allerdings wie DerWoWusste schon anmerkt ob das sicherheitstechnisch vertretbar ist.
Bitte warten ..
Mitglied: DerWoWusste
13.06.2012 um 12:37 Uhr
naja so ganz stimmt es nicht
Moin. Was stimmt nicht so ganz? Ich spreche davon, dass Kindprozesse des Programmes immer auch hohe Rechte haben. Gebe ich also einem Nutzer ein Programm mit Adminrechten an die Hand, kann er es missbrauchen, denn aus dem Datei-öffnen-Dialog kann er andere Programme starten bzw. auch Dokumnte einsehen, die sonst nur der Admin einsehen darf.

Nebenbei: man kann zu runas kein Kennwort einpflegen per Batch. Es geht nur /savecred, was man aber tunlichst vermeiden sollte: die eingesp. Credentials darf der Nutzer fortan nämlich in allen Programmen nutzen und nicht nur in dem einen.
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:38 Uhr
Hallo,

Zitat von Penny.Cilin:
Man kann RUNAS verwenden. Allerdings wird dann immer das Passwort geprompted.
Und wie lange dauert es bis dann alle anderen auch das Admin Passwort kennen?

Einzeiler (Batch) bzw. legt eine Verknüpfung an.
Admin abfrage kommt dann aber immer noch.

Auch BAT to EXE usw. helfen nicht wirklich. Ein blick während der Ausführung der EXE im das Temp Verzeichniss reicht. Da ist es in Klarschrift wieder zu finden.

Gruß,
Peter
Bitte warten ..
Mitglied: Pjordorf
13.06.2012 um 12:45 Uhr
Hallo,

Zitat von fightboy:
Auf unserem Windows 2008 RDP Server kann ein bestimmtes Programm nur mit Adminrechten gestartet werden.
Da stellt sich doch die Frage warum, oder?

Ist das programm TS fähig?
Warum will das Programm in Festplattenbereiche Schreiben wo es eigentlich nichts zu suchen hat?
Warum will das Programm in Regestrierungspfade Schreiben (Lesen eher weniger) wo es nichts zu suchen hat?
Was sagt der Hersteller der Software zu seiner Fehlerhaften implementierung für Server 2008 TS?
Um welche Software handelt es sich? Vielleicht hat ja schon jemand dein Problem gelöst.

Gibt es irgendeine Möglichkeit, das Programm automatisch mit Adminrechten zu starten, ohne das irgendein Passwort beim Start eingegeben werden muss???
Wie DWW schon schrieb, PowerBroker http://www.beyondtrust.com/Products/PowerBroker-Desktops-Windows-Editio ... ist wohl so ziemlich der einzige der das kann.

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst Automatischer Start einer VPN Verbindung (8)

Frage von BKrieg zum Thema Batch & Shell ...

Windows Server
gelöst Windows Server 2012 R2 - Automatische Tasks starten nicht (4)

Frage von TiTux zum Thema Windows Server ...

Windows Server
Geplante Tasks starten nicht automatisch

Frage von TiTux zum Thema Windows Server ...

Vmware
ESXi automatisch starten möglich? (2)

Frage von Stefan007 zum Thema Vmware ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Firewall
gelöst Firewall Firmeneimsatz (22)

Frage von wiesi200 zum Thema Firewall ...

LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (11)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Windows Server
ESXI Free Windows Server 2016 Datacenter aktivieren (10)

Frage von iDeathz zum Thema Windows Server ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...