запуск программы с правами администратора не давая пароль

[PEHDOM]

Есть юзеры ограниченные в правах, но иногда надо чтобы юзер запустил прогу с правами администратора(при етом не давая юзеру администраторский пароль).В линуксе еть такая хрень sudo, есть ли чтонить подобное под виндовз.

[divmon]

Можно использовать команду RunAs с ключом /SAVECRED (только в windows XP и 2003). Пароль вам будет предложено ввести только один раз. А далее всевозможные запуски любых программ от имени этого пользователя через команду RUNAS пароля запрашивать не будут!
Подробнее: http://www.computerra.ru/gid/rtfm/system/230194/

[PEHDOM]

Цитата: Сообщение от divmon А далее всевозможные запуски любых программ от имени этого пользователя через команду RUNAS пароля запрашивать не будут!

ето все хорошо но какраз запуск любой программы как раз и не нужен нужно запуск нескольких определенных программ от имени администратора а остальные чтоб запускались от лица юзера.Тут же я так понял что станет возможен запуск любой программы от администратор.

[deniv75]

Тебе придется указывать пароль.
Система должна слогинится под этим пользователем и потом только запустить программу.
Зачем пользователям вообще запускать программы под правами администратора?

[fylhtqrf]

Иногда нужно просто узнать почему проге нужны админ права: а это в большитсве случаев - или чтение/запись веток реестра и/или чтение запись в собственный каталог - на который нужны права.

[paranoyaProd]

Если нужно запускать прогу под админом и нельзя давать юзеру пароль от админского акаунта, то такую прогу заменяют на ту, которой эти права не нужны, либо объясняют подробней что за прога и что она делает.

[greatest]

Можно попробывать nncron там есть запуск программ от имени пользователя, единственное что Passchekerom можно пароль админа оттуда выудить при наличии у пользователей некоторый навыков

[cinder]

Можно попробовать такой вариант. Есть такая программа Application as service 2.0, по названию нетрудно догадаться, что она позволяет запускать программу как службу Windows.
Конфигурацию служб можно настраивать для разных пользователей.

На вкладке Вход в систему указать с какой учетной записью должна стартовать служба.

[IMG]http://img405.**************/img405/3210/serviceappov6.th.png[/IMG]

[vit_cva]

adminlink. Эта утилита позволяет Администратору создать ярлык, который запускает некоторую конкретную (с защитой от подмены) программу от имени Администратора из-под пользователя с ограниченными правами.

[mikle]

это будет здоровенная дырень в безопасности. Вполне логично, что в Windows нет штатных средств для делания такой дырки

[PEHDOM]

спасибо всем! сори что долго не отвечал.... болел
да вот по порядку

Цитата: Сообщение от deniv75 Зачем пользователям вообще запускать программы под правами администратора?

Цитата: Сообщение от paranoyaProd то такую прогу заменяют на ту, которой эти права не нужны, либо объясняют подробней что за прога и что она делает.

конкретнее прог несколько большинство узкоспециализированые. Зачастую самопальные: приглашают какогонить спеца(или местный умелец) который за небольшую денюжку создает простенькую прогу для конкретных потребностей(например для чтения данных с бобинных магнитофонов через хитровые%%ый контроллер каких завалялось пару штук а софт для них писался еще для дос5.0)
но зачастую такие проги работают только из под администратора. Умелец прогу сваял, показал начальству что мол все работает ОК, денюжку получил и поминай как звали.А прога то отказыветься работать под ограниченой записью, умелец разводит руками, что мол прога работает нормально а остальное его не гребет,ваши проблемы, под админом все работает отлично. Начальство требует чтоб в течениии надцати дней все работало, а операторы такие что отрви и выбрось. Админский доступ им давать смерти подобно. Помню когда еще под вин98 работали приходил такой мальчик на работу включат комп, а тот не грузиться. Он - морду кирпичем и к начальству: "вчера работало , выключил , сегодня уже не работает" и спокойно идет на полдня кофе гонять. А нач. нас дрючит, мол плохо за техникой следите. Сажусь я за комп и чудеса прямо таки: то win.ini пропал, то config.sys то вобще вся папка с виндовзом.Воющем явно видно что здесь ступала нога человека и так через день.

Цитата: Сообщение от mikle это будет здоровенная дырень в безопасности. Вполне логично, что в Windows нет штатных средств для делания такой дырки

в томже линуксе есть такая хрень sudo где заранее указывается какой юзверь какие проги может запускать от лица root (типа админа кто не знает ) не указывая пароль и почему то наоборот считаеться намного безопаснее чем логиниться под рутом.Так что наоборот странно , если мелкомягеие так пекуться о безопасности то как раз ввод такой фишки повысит ее...

Цитата: Сообщение от vit_cva adminlink. Эта утилита позволяет Администратору создать ярлык, который запускает некоторую конкретную (с защитой от подмены) программу от имени Администратора из-под пользователя с ограниченными правами.

а ссылочку не кинешь?


кстати может кому будет интересно пока искал нашел такие улитки
DropMyRights - sudo от мелкомягких только наоборот позволяет для администратора запускать программы от недоверенного юзера.
EncryptedRunAs - типа adminlink только платная. требует регистрации если кому интересно качать тут

[cinder]

Так вариант запуска программы как службы от имени администратора не подходит? Службу можно запускать в режиме Вручную (demand) от имени администратора, пароль в открытом виде нигде не хранится.
Если подходит, то можно без всяких стороних программ запустить приложение как системную службу.
Пуск - Выполнить - cmd - sc create /?

Во встроенной справке WinXP есть такое
Нажмите здесь

sc create

Создает раздел и записи службы в реестре и в базе данных диспетчера служб.

Синтаксис
sc [имя_сервера] create [имя_службы] [type= {own|share|kernel|filesys|rec|adapt|interact type= {own|share}}] [start= {boot|system|auto|demand|disabled}] [error= {normal|severe|critical|ignore}] [binpath= имя_двоичного_пути] [group= группа_порядка_загрузки] [tag= {yes|no}] [depend= зависимости] [obj= {имя_учетной_записи|имя_объекта}] [displayname= отображаемое_имя] [password= пароль]

Параметры
имя_сервера
Задает имя удаленного сервера, на котором находится служба. В имени следует использовать формат UNC ("\\myserver"). Чтобы запустить SC локально, этот параметр следует пропустить.
имя_службы
Указывает имя службы, возвращенное операцией getkeyname.
type= {own|share|kernel|filesys|rec|adapt|interact type= {own|share}}
Указывает тип службы. Тип по умолчанию type= own.Значение Описание
own Служба выполняется в собственном процессе. Она не использует исполняемый файл совместно с другими службами. Эта установка используется по умолчанию
share Служба выполняется как общий процесс. Она использует исполняемый файл совместно с другими службами
kernel Драйвер
filesys Драйвер файловой системы
rec Драйвер, определяющий файловую систему (указывает файловые системы, используемые на компьютере)
interact Служба может взаимодействовать с рабочим столом, получая входные данные от пользователей. Интерактивные службы должны выполняться с системной учетной записью. Этот тип должен использоваться вместе с type= own или type= shared (например, type= interact type= own). Самостоятельное использование типа type= interact приведет к ошибке недопустимого параметра

start= {boot|system|auto|demand|disabled}
Указывает тип запуска для службы. Тип запуска по умолчанию start= demand.boot Драйвер устройства, который загружается загрузчиком системы
system Драйвер устройства, который запускается при инициализации ядра
auto Служба, которая автоматически запускается при каждой перезагрузке компьютера и даже в том случае, если на компьютер не вошел ни один пользователь
demand Служба, которая должна запускаться вручную. Это значение используется по умолчанию, если не указан параметр start=
disabled Служба, которую нельзя запустить. Чтобы запустить отключенную службу, выберите другой тип запуска

error= {normal|severe|critical|ignore}
Указывает серьезность ошибки, если служба не запускается при загрузке. Значение параметра по умолчанию error= normal.normal Ошибка записывается в журнал и выводится окно сообщения, информирующее пользователя об отказе при запуске службы. Запуск будет продолжен. Это устанавливается по умолчанию
severe Ошибка заносится в журнал (если это возможно). Компьютер пытается перезагрузиться в последней удачной конфигурации. Компьютер можно будет перезагрузить, но выполнить службу, возможно, не удастся
critical Ошибка заносится в журнал (если это возможно). Компьютер пытается перезагрузиться в последней удачной конфигурации. Если имеет место отказ последней правильной конфигурации, запуск также приведет к отказу и процесс загрузки остановится на ошибке
ignore Ошибка заносится в журнал и запуск продолжается. Ошибка записывается в журнал ошибок и другие уведомления пользователю не выводятся

binpath= имя_двоичного_пути
Указывает путь в двоичном файле службы. Значение по умолчанию для параметра binpath= не задано. Эту строку необходимо указать.
group= группа_порядка_загрузки
Указывает имя группы, членом которой является эта служба. Список групп сохраняется в реестре в подразделе HKLM\System\CurrentControlSet\Control\ServiceGroup Order. Значение по умолчанию является пустым.
tag= {yes|no}
Указывает, следует ли получить код TagID из вызова CreateService. Теги используются только драйверами, запускающимися при загрузке или запуске системы.
depend= зависимости
Указывает имена служб и групп, которые должны быть запущены раньше данной службы. Имена разделяются косой чертой (/).
obj= {имя_учетной_записи|имя_объекта}
Указывает имя учетной записи, для которой будет выполняться служба, или имя объекта драйвера Windows, в котором будет запущен драйвер
displayname= отображаемое_имя
Определяет понятное, точное имя для службы, которое используется в программах пользовательского интерфейса.
password= пароль
Задает пароль. Данный параметр требуется при использовании учетной записи, отличной от учетной записи «Локальная система».
/?
Отображает справку в командной строке.
Примечания
Если между параметром и его значением имеется пробел (например type= own вместо type=own) произойдет сбой операции.
Примеры
Далее приведены примеры использования команды sc create.

sc \\myserver create NewService binpath= c:\windows\system32\NewServ.exe
sc create NewService binpath= c:\windows\system32\NewServ.exe type= share start= auto depend= "+TDI Netbios"

Еще не совсем по теме, но возможно будет интересно.
http://softboard.ru/lofiversion/index.php/t34084.html