Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsrechte Programme-Ordner

Frage Microsoft

Mitglied: Elvereth

Elvereth (Level 1) - Jetzt verbinden

11.08.2005, aktualisiert 08:40 Uhr, 7984 Aufrufe, 1 Kommentar

Manche Programme möchten in ihren Installationsordner schreiben, allerdings haben sie dazu nicht SYSTEM-Rechte, sondern die des jeweiligen Benutzers. Das tritt auf bei Spezialsoftware, die wir hier in unserer Bildungseinrichtung verwenden.

Hallo Leute!

Wir verwenden eine Win2000-Domäne mit Active Directory sowie etlichen Windows 2000 und Windows XP Clients.

Ich habe mir bisjetzt folgendermaßen geholfen:

Im AD gibt es u.a. eine Gruppe "Mitarbeiter" und eine Gruppe "Azubi". Damit die Software funktioniert, habe ich der Gruppe "Mitarbeiter" Schreibrechte auf den Programme-Ordner gegeben (bei Sicherheit), mit dem Vertrauen, dass sie da nix ändern.

Nun habe ich aber auch Software, die die Auszubildenden nutzen sollen, die Daten auf die Festplatte schreibt. Nun möchte ich aber nicht für den "Azubi"-Benutzer auch noch Schreibrechte vergeben (oder überhaupt.. vertrauen ist gut...!), da könnte ich das ganze Sicherheitskonzept gleich aufgeben und zu Win98 zurückkehren. ;-/

Gibt es eine Möglichkeit, einer Software beim Start mehr Rechte zu geben als dem Benutzer, der es startet ? Also dass die Software in ihrem Programme-Ordner Schreibrechte hat und der Benutzer nicht ? "Ausführen als..." macht das meiner Meinung nach nur einmalig... das müsste irgendwie gespeichert werden können...


CU Elvereth
Mitglied: 11078
11.08.2005 um 08:40 Uhr
Hallo,

vielleicht hilft Dir der Einsatz dieses Tools weiter: http://www.robotronic.de/runasspc.html

Ist von der Funktion her dem Windows "runas" nachempfunden, nur, dass man mit dem Tool das zu übergebende Passwort verschlüsseln kann. Wenn es nur für eine Anwendung ist, sollte es kein zu großer Arbeitsaufwand sein.

Du könntest das eine Programm unter einem anderen Account starten, evtl. speziell einen hierfür anlegen, der nicht zu viele Rechte besitzt, bzw. nur so viele wie gerade nötig...

Gruß,
TIM
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...