Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsrechte Programme-Ordner

Frage Microsoft

Mitglied: Elvereth

Elvereth (Level 1) - Jetzt verbinden

11.08.2005, aktualisiert 08:40 Uhr, 8017 Aufrufe, 1 Kommentar

Manche Programme möchten in ihren Installationsordner schreiben, allerdings haben sie dazu nicht SYSTEM-Rechte, sondern die des jeweiligen Benutzers. Das tritt auf bei Spezialsoftware, die wir hier in unserer Bildungseinrichtung verwenden.

Hallo Leute!

Wir verwenden eine Win2000-Domäne mit Active Directory sowie etlichen Windows 2000 und Windows XP Clients.

Ich habe mir bisjetzt folgendermaßen geholfen:

Im AD gibt es u.a. eine Gruppe "Mitarbeiter" und eine Gruppe "Azubi". Damit die Software funktioniert, habe ich der Gruppe "Mitarbeiter" Schreibrechte auf den Programme-Ordner gegeben (bei Sicherheit), mit dem Vertrauen, dass sie da nix ändern.

Nun habe ich aber auch Software, die die Auszubildenden nutzen sollen, die Daten auf die Festplatte schreibt. Nun möchte ich aber nicht für den "Azubi"-Benutzer auch noch Schreibrechte vergeben (oder überhaupt.. vertrauen ist gut...!), da könnte ich das ganze Sicherheitskonzept gleich aufgeben und zu Win98 zurückkehren. ;-/

Gibt es eine Möglichkeit, einer Software beim Start mehr Rechte zu geben als dem Benutzer, der es startet ? Also dass die Software in ihrem Programme-Ordner Schreibrechte hat und der Benutzer nicht ? "Ausführen als..." macht das meiner Meinung nach nur einmalig... das müsste irgendwie gespeichert werden können...


CU Elvereth
Mitglied: 11078
11.08.2005 um 08:40 Uhr
Hallo,

vielleicht hilft Dir der Einsatz dieses Tools weiter: http://www.robotronic.de/runasspc.html

Ist von der Funktion her dem Windows "runas" nachempfunden, nur, dass man mit dem Tool das zu übergebende Passwort verschlüsseln kann. Wenn es nur für eine Anwendung ist, sollte es kein zu großer Arbeitsaufwand sein.

Du könntest das eine Programm unter einem anderen Account starten, evtl. speziell einen hierfür anlegen, der nicht zu viele Rechte besitzt, bzw. nur so viele wie gerade nötig...

Gruß,
TIM
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst Ordner Rechte Keine Zugriffsrechte trotz gesetzte Berechtigung (2)

Frage von Hans3003 zum Thema Windows Userverwaltung ...

Batch & Shell
gelöst Dateierstellung in Firefox Programm Ordner (2)

Frage von Hainoon zum Thema Batch & Shell ...

Windows 7
Programme wechseln Installationsort! (6)

Frage von fabs07 zum Thema Windows 7 ...

Windows Server
gelöst Automatisch erstellen von Ordner (9)

Frage von MeisterFuchs zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (11)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...