Datuve :: Forums :: Arhīvs :: administratora daļēju tiesību piešķiršana

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 76

Reģistrētie lietotāji online: 0

Viesi online: 76

Datuve.lv video
Top.LV

administratora daļēju tiesību piešķiršana

Ievietoja: SDRAM @ 2008.11.14 14:17  

Win XP.  Kādā veidā administrators var ļaut ierobežotam lietotājam tiesības darboties ar kādu programmu, ar kuru lietotājs aprobežotais to nevarēja darīt?

Komentāri:

#1 usver @ 2008.11.14 14:42

atkarībā no tā, kāpēc tas softs neiet. vai nu permisijas uz failu vainīgas, vai arī globālā vindozes politika - neļaut lietotājam sistēmā darīt svarīgas lietas (ar iekārtām vai draiveriem).

intuitīvi: piešķirt read+execute tiesības un ja lietotājs vēl nevar palaist softu, tad moš viņam vienkārši nav tiesību rakstīt devaisā vai taisīt jaunus devaisus (CD rakstīšana + TrueCrypt tipa disku piemontēšana).
Iespējams, softs mēģina HKLM/Software reģistra zarā rakstīt, bet jūzerim tas nespīd - šito var noskaidrot ar FileMon, RegMon utilītām. Kad tas ir skaidrs, var mēģināt iedot vajadzīgās permisijas - jūzerfriendlī caur TweakUI, mazāk jūzerfriendlī - caur gpedit.msc

#3 Firza @ 2008.11.14 17:59

Ja tā programma tomēr tik un tā nedarbojas bez administratora tiesībām (piemēram ProgDVB, man tā arī neizdevās piedabūt strādāt no Limited User), tad sliktākajā gadījumā, to var darbināt ar administratora tiesībām caur Run as ... . Šajā gadījumā, administratora kontam ir jābūt parolei, un lietotājam to paroli vajadzēs ievadīt, palaižot “nepaklausīgo” programmu. Uz Windows XP professional, elegantāk ir izmanto komandrindas programmu runas.exe, lai bieži palaistu “nepareizas” programmas.
Lūk tā es savā datorā darbinu “Total Commander” , kad man vajag Administratora tiesības:

%SystemRoot%\system32\runas.exe /savecred /noprofile /env /user:Administrator "C:\Totalcmd\TOTALCMD.exe"

. Tā komandrinda ir ierakstīta iekš shortcut. Šādā veidā darbinot programmu ar administratora tiesībām, parole ir jāievada tikai pirmajā reizē, un lietotājs var pat nezināt šo paroli. Runas.exe ir arī uz Windows XP Home un Windows 2000, bet tur nav parametra savecred, kurš atbild par paroles saglabāšanu.