Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsrechte Programme-Ordner

Frage Microsoft

Mitglied: Elvereth

Elvereth (Level 1) - Jetzt verbinden

11.08.2005, aktualisiert 08:40 Uhr, 7999 Aufrufe, 1 Kommentar

Manche Programme möchten in ihren Installationsordner schreiben, allerdings haben sie dazu nicht SYSTEM-Rechte, sondern die des jeweiligen Benutzers. Das tritt auf bei Spezialsoftware, die wir hier in unserer Bildungseinrichtung verwenden.

Hallo Leute!

Wir verwenden eine Win2000-Domäne mit Active Directory sowie etlichen Windows 2000 und Windows XP Clients.

Ich habe mir bisjetzt folgendermaßen geholfen:

Im AD gibt es u.a. eine Gruppe "Mitarbeiter" und eine Gruppe "Azubi". Damit die Software funktioniert, habe ich der Gruppe "Mitarbeiter" Schreibrechte auf den Programme-Ordner gegeben (bei Sicherheit), mit dem Vertrauen, dass sie da nix ändern.

Nun habe ich aber auch Software, die die Auszubildenden nutzen sollen, die Daten auf die Festplatte schreibt. Nun möchte ich aber nicht für den "Azubi"-Benutzer auch noch Schreibrechte vergeben (oder überhaupt.. vertrauen ist gut...!), da könnte ich das ganze Sicherheitskonzept gleich aufgeben und zu Win98 zurückkehren. ;-/

Gibt es eine Möglichkeit, einer Software beim Start mehr Rechte zu geben als dem Benutzer, der es startet ? Also dass die Software in ihrem Programme-Ordner Schreibrechte hat und der Benutzer nicht ? "Ausführen als..." macht das meiner Meinung nach nur einmalig... das müsste irgendwie gespeichert werden können...


CU Elvereth
Mitglied: 11078
11.08.2005 um 08:40 Uhr
Hallo,

vielleicht hilft Dir der Einsatz dieses Tools weiter: http://www.robotronic.de/runasspc.html

Ist von der Funktion her dem Windows "runas" nachempfunden, nur, dass man mit dem Tool das zu übergebende Passwort verschlüsseln kann. Wenn es nur für eine Anwendung ist, sollte es kein zu großer Arbeitsaufwand sein.

Du könntest das eine Programm unter einem anderen Account starten, evtl. speziell einen hierfür anlegen, der nicht zu viele Rechte besitzt, bzw. nur so viele wie gerade nötig...

Gruß,
TIM
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst Ordner Rechte Keine Zugriffsrechte trotz gesetzte Berechtigung (2)

Frage von Hans3003 zum Thema Windows Userverwaltung ...

Microsoft Office
gelöst Office 365 und öffentliche Ordner (1)

Frage von DeathNote zum Thema Microsoft Office ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (23)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Hardware
16-20 Port POE Switch mit VLAN (16)

Frage von thomasreischer zum Thema Hardware ...

Outlook & Mail
Outlook 2010 mit Exchange 2016 (15)

Frage von slansky zum Thema Outlook & Mail ...