[M4rcin]

Mirki nietypowe zadanie.
Mam serwer aplikacji na Windows 7, ktory niebawem zmieniam na win10.
Na tym serwerze konta Administratora jak i zwykłych użytkowników służą głównie do zgadzania folderami i aplikacjami z poziomu serwera.

Mam nową osobę w pracy, która musi mieć dostęp do programu. W program pracuje jako usługa nawet po wylogowaniu. W programie jest okienko z zaznaczeniem czy włączyć czy wyłączyć usługę. Niestety działa to tylko na koncie admina w windows.

Pytanie:
W jaki sposób uruchomić program jako admin bez podawania dostępu do tego konta? Może być to na zasadzie skrótu. Zrobić jakoś plik bat z danymi logowania jako admin i przekonwertować na exe?
Ma ktoś jakiś pomysł?

#informatyka #komputery #pcmasterrace #serwery #windows

[Bad_Wolf]

@M4rcin: dopisz nowego do grupy i tyle

[mareczeqq]

@M4rcin: jak nie chcesz dawać komuś uprawnień administratora to możesz to zrobić za pomocą psexec ale wtedy ktoś ogarnięty może z takiego .bat wyczytać hasło admina

[Malinozaur]

@M4rcin
uprawnienia dla usera do zarządzania usługą
https://martinsblog.dk/subinacl-give-user-allow-to-restart-services/

[M4rcin]

@mareczeqq: to będzie kobieta, ktora ma tylko wlaczyc program, kliknac na wylaczenie uslugi w programie, wprowadzić kilka danych i wlaczyc na nowo usluge

[M4rcin]

@Malinozaur: @mareczeqq: @Bad_Wolf: https://www.howtogeek.com/124087/how-to-create-a-shortcut-that-lets-a-standard-user-run-an-application-as-administrator/ coś takiego, ale nie na głównym Administratorze tylko na innym koncie z uprawnieniami admina

[mareczeqq]

@M4rcin: psexec, możesz skopiować plik exe do miejsca z exe programu -> tworzysz plil .bat "Psexec –u administrator –p haslo program.exe" i uruchamiasz batem program

[M4rcin]

@mareczeqq: orientujesz sie czy obsluguje tylko główne konto administratora czy np Wojtek, który jest adminem?

[mareczeqq]

@M4rcin: jakie wpiszesz takie użyje ( ͡° ͜ʖ ͡°) jak ma być z uprawnieniami admina to byle by użytkownik był administratorem

[M4rcin]

@mareczeqq: psexec nie jest rozpoznawane jako polecenie wewnętrzne. Widocznie musze cos doinstalowac

[mareczeqq]

@M4rcin: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec

[M4rcin]

@mareczeqq: wkleilem psexec.exe do folderu z programem który ma byc uruchomiony. Utworzyłem .bat z "Psexec –u Wojtek –p haslo uruchamianyprogram.exe" w folderze tego programu, który ma byc uruchamiany i mam komunikat "nie można znaleźć określonego pliki" Musze chyba nad tym dluzej posiedziec

[mareczeqq]

@M4rcin: xd spróbuj dopisać .exe po psexec

[M4rcin]

@mareczeqq: na jedno wychodzi. Tez probowalem

[mareczeqq]

spróbuj wkleić pliki do c/windows/system32 a scieżkę do pliku podać pełną i w ""

[M4rcin]

@mareczeqq:
C:\PSTools\psexec.exe \serwer -u serwer\konto "C:\Program Files (x86)\xx\xx.exe" działa, ale prosi o hasło i jak je podam to odpala program.

Jak ustawie
C:\PSTools\psexec.exe \serwer -u serwer\konto -p haslo "C:\Program Files (x86)\xx\xx.exe" to wywala nie mozna odnalezc okreslonego pliku....

[mareczeqq]

@M4rcin: u mnie działa tak w bat pliku: Psexec -u domena\user -p haslo "C:\Program Files (x86)\Program.exe" (exeki pstools mam w c:windows/system32)

[M4rcin]

@mareczeqq: zastanawiam sie czy jest opcja ukrycia konta np Wojtek ktore jest adminem w planszy logowania, ale uruchamianie programu jako administrator poprzez wybranie tego konta i wpisanie hasla

[M4rcin]

@mareczeqq: wtedy nie zaloguje sie do konta admin bo go nie bedzie mozna wybrac, ale odpali program jako admin

[mareczeqq]

@M4rcin: chyba nie rozumiem. Jeżeli masz program który musisz uruchomić jako admin (przy zwykłym userze pojawia się okno logowania) to jak odpalas program psexec z podanym userem i hasłem (kontem z uprawnieniami admina) to to okno się nie powinno pojawiac i powinien uruchomić się program z uprawnieniami admina

[M4rcin]

@mareczeqq: a wlasnie sie nie uruchamia. Jak wkleilem linijke bez hasla to pojawia sie prosba o haslo. Jak wkleje linijke z haslem to blad ze nie mozna odnalezc pliku. Wymyslilem to troche inaczej. Ukryje konto ktore jest jako administrator na planszy logwania, zablokuje mu dostep do plikow do ktorych nie ma miec dostepu. Jak pracownik bedzie chcial odpalic program to kliknie ppm i wybierze uruchom jako administrator i wpisze to haslo.

[mareczeqq]

@M4rcin: jak chcesz dawać by pracownik wpisywał hasło to możesz zawsze użyć zwykłego runas chyba: runas /user:nazwakonta “C:\Program.exe”