Spuštění aplikace jako správce bez zadání hesla

[a903user]

Ahoj, mám typickou situaci. Uživatel má účet s právy User a chce používat program, který běží pouze s právy Administrator. Heslo admina mu samozřejmě sdělovat nechci. Lze nějak trvale zadat heslo pro tuto jednu aplikaci?

Díky

[Reklama]

[Mirek Prýmek]

Ja pouzivam tohle: http://sourceforge.net/projects/sudowin/

[Franta.]

man sudo

Dá se nastavit, aby nemusel zadávat heslo a aby mu to povolilo jen vybrané příkazy.

[mmm]

Predpokladam, ze chmod +s xxx by ti taky pomohlo. Ale s opatrnosti

[Mirek Prýmek]

Dotaz je v sekci Windows a jiné systémy , tak snad jde o Windows, ne?!

[Reklama]

[mmm]

my sorry, ziju porad v sladkem domneni, ze tohle je server o linux svete.

[a903user]

Dotaz je v sekci Windows a jiné systémy , tak snad jde o Windows, ne?!

Ano, dotaz je na MS Windows. Díky

[chozetm]

Spouštěj program tímto příkazem:

Kód: [Vybrat]

runas /savecred /user:DOMENA_TVEHO_PC\administrator "c:\cesta_k_vytouzenemu\programu.exe"
Při prvním spuštění se na heslo administrátora zeptá, ale díky parametru /savecred si jej uloží někam do registru a další spuštění je již bez dotazu na heslo.
A úplně nejlepčejší je udělat si na to krásný jednořádkový spouštěcí cmd skript

[Mirek Prýmek]

Spouštěj program tímto příkazem:

Kód: [Vybrat]

runas /savecred /user:DOMENA_TVEHO_PC\administrator "c:\cesta_k_vytouzenemu\programu.exe"
Při prvním spuštění se na heslo administrátora zeptá, ale díky parametru /savecred si jej uloží někam do registru a další spuštění je již bez dotazu na heslo.
A úplně nejlepčejší je udělat si na to krásný jednořádkový spouštěcí cmd skript

A není to náhodou tak, že uživatel potom s uloženými credentials může spustit cokoli?

[Dreit]

Kdyby někoho zajímalo řešení pro tučňáka, tak super (http://packages.debian.org/wheezy/super) je dobrá volba Spouštím přes to hibernate-disk a funguje na jedničku 

[chozetm]

A není to náhodou tak, že uživatel potom s uloženými credentials může spustit cokoli?

Pravdu díte pane, teď jsem si to ověřil pokusem a opravdu tohle MS nedořešil.. Takže pro tazatele to asi nebude to pravé, pokud by ten omezený uživatel byl aspoň trochu koumák.

[anonym]

mozna na to jdu spatnym zpusobem, ale co takhle povolit uzivateli pristup k tomu s cim program manipuluje (tedy za predpokladu ze nechce admin prava jen protoze na windows je prece kazdy admin)

[Mirek Prýmek]

Pravdu díte pane, teď jsem si to ověřil pokusem a opravdu tohle MS nedořešil..

Spíš to MS vyřešil svým klasickým způsobem

Takže pro tazatele to asi nebude to pravé, pokud by ten omezený uživatel byl aspoň trochu koumák.

O koumáka ani moc nejde, horší je, že to může zkoušet zneužít nějaký malware...

[hawran diskuse]

Asi by stálo za to se zamyslet, co to je za pošahanou aplikaci, když ji zřejmě má chuť spouštět obyčejný user a ona chce kvůli něčemu práva admina.
Není to třeba jen blbě nainstalované?

PS: jistý místní ms pr blábolil nám jistě vysvětlí, že je to tak dobře a je to to nejlepší řešení ...

[jfeg]

ja to vyresil tak, ze jsem si vytvoril Naplanovanou ulohu s pravy Administratora (pod uctem Admina) a tuto Naplanovanou ulohu jsem spoustel v davce pomoci prikazu:
C:\Windows\System32\runas.exe /noprofile /savecred /user:uzivatelXY "C:\Windows\System32\schtasks.exe /run /tn RouteADD"

Zadani hesla je pouze pri prvnim spusteni, vystraha od UAC (nebo jak se to jmenuje) se neobjevuje.