Rechte fest vergeben

Hallo,
wir haben einen Geräterechner, welcher nicht im Netz hängt.
Darauf ist ein Programm installiert welches sich nur als Admin ohne
Fehlermeldung ausführen läßt.

Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
freizuschalten ?

Mein erster Ansatz war eine batch mit dem Inhalt:
runas /profile /user:AdminWE02 C:\Programme\Simnerv\Startsn.exe
runas /profile /user:AdminWE02 C:\Programme\Simmuscle\Labor.exe

Allerdings wird ja hier das admin passwort abgefragt, könnte an dies fest
einstellen oder gibt es noch einen anderen weg unter windows xp pro sp 2

Michael Feske <MichaelFeske@discussions.microsoft.com> schrieb:

Hallo Michael,

> wir haben einen Geräterechner, welcher nicht im Netz hängt.
> Darauf ist ein Programm installiert welches sich nur als Admin ohne
> Fehlermeldung ausführen läßt.

Der Programmhersteller sollte eine Lösung dafür haben.

> Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> freizuschalten ?
>
> Mein erster Ansatz war eine batch mit dem Inhalt:
> runas /profile /user:AdminWE02 C:\Programme\Simnerv\Startsn.exe
> runas /profile /user:AdminWE02 C:\Programme\Simmuscle\Labor.exe
>
> Allerdings wird ja hier das admin passwort abgefragt, könnte an dies
> fest einstellen oder gibt es noch einen anderen weg unter windows xp
> pro sp 2

Bei XP-Pro gibt es "runas /savecred ...". Das merkt sich die
Anmeldeinformationen.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Hi,

Michael Feske schrieb:
> Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> freizuschalten ?

Am Beispiel von MusicMatch
http://www.gruppenrichtlinien.de/How...ausfuehren.htm

idR muss aber nicht so ein Aufriss gemacht werden, es reicht:
%programfiles%\NamederAnwendung
und
HKLM\Software\NamederAnwendung

Für Benutzer mit "ändern" auszustatten.

Allerdings sollte man den Hersteller gewaltig auf die Füsse treten und mal
fragen, was er die letzten 8 Jahre für seine Fortbildung getan hat und
warum er imm ernoch wie unter Windows 98 programmiert.
Die Antwort wird lauten: Nichts.


Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Michael Feske schrieb:

> wir haben einen Geräterechner, welcher nicht im Netz hängt.
> Darauf ist ein Programm installiert welches sich nur als Admin ohne
> Fehlermeldung ausführen läßt.
>
> Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> freizuschalten ?

Eine weitere Möglichkeit wird hier beschrieben:
http://www.grurili.de/HowTo/MusicMat...ausfuehren.htm

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Hallo Ralf,
besten Dank für den Tip, wo wird den "gemerkt", kann ich das hinterher auch
wieder löschen ?
savecred setze ich als einfach Option davor ?

Gruß
Micha
"Ralf Breuer" wrote:

> Michael Feske <MichaelFeske@discussions.microsoft.com> schrieb:
>
> Hallo Michael,
>
> > wir haben einen Geräterechner, welcher nicht im Netz hängt.
> > Darauf ist ein Programm installiert welches sich nur als Admin ohne
> > Fehlermeldung ausführen läßt.
>
> Der Programmhersteller sollte eine Lösung dafür haben.
>
> > Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> > freizuschalten ?
> >
> > Mein erster Ansatz war eine batch mit dem Inhalt:
> > runas /profile /user:AdminWE02 C:\Programme\Simnerv\Startsn.exe
> > runas /profile /user:AdminWE02 C:\Programme\Simmuscle\Labor.exe
> >
> > Allerdings wird ja hier das admin passwort abgefragt, könnte an dies
> > fest einstellen oder gibt es noch einen anderen weg unter windows xp
> > pro sp 2
>
> Bei XP-Pro gibt es "runas /savecred ...". Das merkt sich die
> Anmeldeinformationen.
>
> --
> Gruß
> Ralf
> Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
> Bei Direkt-Mails NOSPAM entfernen
>
>

Hallo Mark,
besten Dank für diese Lösungsidee, werde ich mal ausprobieren.
Allerdings dürfte den Hersteller keine Schuld treffen, da das programm schon
9 Jahre alt ist ;-)

Gruß
Micha

"Mark Heitbrink [MVP]" wrote:

> Hi,
>
> Michael Feske schrieb:
> > Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> > freizuschalten ?
>
> Am Beispiel von MusicMatch
> http://www.gruppenrichtlinien.de/How...ausfuehren.htm
>
> idR muss aber nicht so ein Aufriss gemacht werden, es reicht:
> %programfiles%\NamederAnwendung
> und
> HKLM\Software\NamederAnwendung
>
> Für Benutzer mit "ändern" auszustatten.
>
> Allerdings sollte man den Hersteller gewaltig auf die Füsse treten und mal
> fragen, was er die letzten 8 Jahre für seine Fortbildung getan hat und
> warum er imm ernoch wie unter Windows 98 programmiert.
> Die Antwort wird lauten: Nichts.
>
>
> Tschö
> Mark
> --
> Mark Heitbrink - MVP Windows Server - Group Policy
>
> Homepage: www.gruppenrichtlinien.de - deutsch
> Discuss : www.freelists.org/list/gpupdate
>
>

Michael Feske <MichaelFeske@discussions.microsoft.com> schrieb:

> besten Dank für den Tip, wo wird den "gemerkt", kann ich das
> hinterher auch wieder löschen ?

Ohne es jetzt getestet zu haben: Es müsste in Systemsteuerung,
Benutzerkonten, das passende Konto, oben links " eigene Netzkennwörter
verwalten" auftauchen.

> savecred setze ich als einfach Option davor ?

Ja. Hier ein Artikel mit der gleichen Funktion für "net use"
http://support.microsoft.com/kb/287536

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Hallo Michael,

Am 09.07.2008 12:36 schrieb Michael Feske:
> Darauf ist ein Programm installiert welches sich nur als Admin ohne
> Fehlermeldung ausführen läßt.
>
> Gibt es eine Möglichkeit dieses Programm dauerhaft für den Nutzer
> freizuschalten ?

Das kannst du mit SuRun (http://kay-bruns.de/wp/software/surun/)
erreichen. SuRun startet ein Programm im eingeschränkten Benutzerkonto
mit Admin-Rechten und zwar im Kontext des angemeldeten Benutzers. Die
derzeitige Version speichert dafür erforderliche Kennwörter der
Benutzerkonten, die nächste Version (zur Zeit in der Beta-Phase) wird
die Berechtigungsprüfung anders durchführen. In jedem Fall können
Benutzer das Programm anschließend ausführen, ohne das Admin-Kennwort
kennen (geschweige denn eingeben) zu müssen.

Ach, was verstehst du eigentlich unter einem "Geräterechner"?
--
Thomas