Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Запуск выборочных программ без UAC в домене?

Ответить
Настройки темы
Доступ - [решено] Запуск выборочных программ без UAC в домене?

Пользователь


Сообщения: 103
Благодарности: 3

Профиль | Отправить PM | Цитировать


Изменения
Автор: Rockon
Дата: 02-03-2012
Собственно сабж.
Необходимо запускать программу, расшаренную на сетевом диске, у пользователей, но от имени администратора.
Связка psexec + admilink помогает, но в моем случае - машин в домене море и сидеть копировать каждому свой ярлык - это последний выход.

Задачи: шифровать учетку, от которой запускается программа
чтобы пользователь ничего не увидел и уж тем более ничего не подтверждал, при запуске программы. Нужно это для автоматизации процесса.
Основная проблема в том, что бы запустить программу с сетевого диска и при этом UAC не запрашивал подтверждение запуска.

Отправлено: 12:15, 02-03-2012

 

(*.*)


Сообщения: 36564
Благодарности: 6696

Профиль | Сайт | Отправить PM | Цитировать


Rockon, если программе действительно требуются права администратора для работы (проверяется так), системными средствами (и не снижая безопасности) подавить запрос UAC для обычных пользователей невозможно.

Обходной путь такой: Запуск программ пользователем от имени администратора без ввода пароля администратора. Но все риски несете вы.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 12:21, 02-03-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 103
Благодарности: 3

Профиль | Отправить PM | Цитировать


Vadikan, благодарю. Я как раз пользуюсь последним способом получается. И опять пахнет жутким шаманством. Значит попробую способ с планировщиком, через гпо. Я ничего не упустил?

зы: Запускать нужно aida64 для снятия отчетов в фоновом режиме.

Отправлено: 13:16, 02-03-2012 | #3


(*.*)


Сообщения: 36564
Благодарности: 6696

Профиль | Сайт | Отправить PM | Цитировать


Цитата Rockon:
Значит попробую способ с планировщиком, через гпо »
Я не знаю, что вы собираетесь делать таким способом. Если речь о Способ №4 - упрощаем запуск*для избранных приложений*при помощи планировщика заданий (запрос UAC не отображается), то для обычных пользователей это не прокатит. Так можно только у админа повысить.

Цитата Rockon:
Запускать нужно aida64 для снятия отчетов в фоновом режиме. »
Спасибо, что сообщили. Ваша проблема решается сценариями входа групповой политики...

См. также Неправильно поставлена задача

-------
Канал Windows 11, etc | Чат @winsiders

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:20, 02-03-2012 | #4


Пользователь


Сообщения: 103
Благодарности: 3

Профиль | Отправить PM | Цитировать


Vadikan, это очень плохой выход, только представьте себе нагрузку в начале рабочего дня, когда все 100 компов ринутся писать свой отчет на серваке.
Не, тут нужен другой подход..
не ужели нет вариантов, кроме как либо отключать uac либоручками каждому ярлык через admilink прописывать?

Вообщем, учитывая ваш юмор, поставленная задача:

снимать отчеты при помощи aida64 автоматически и от администратора (иначе отчет почти пустой), не нагружая при этом ресурсы сервера\сети, в операционных системах Win7, не отключая при этом UAC и не беспокоя пользователей вопросами.
В идеале - aida64 должна лежать в одном месте.

Последний раз редактировалось Rockon, 02-03-2012 в 16:56.


Отправлено: 16:39, 02-03-2012 | #5


(*.*)


Сообщения: 36564
Благодарности: 6696

Профиль | Сайт | Отправить PM | Цитировать


Цитата Rockon:
это очень плохой выход »
Это грамотный подход, позволяющий обойтись без других средств управления. Можете использовать System Center, если хотите.

Цитата Rockon:
только представьте себе нагрузку в начале рабочего дня, когда все 100 компов ринутся писать свой отчет на серваке. »
Создайте 10 OU по 10 машин и запускайте в разное время.

Что касается сформулированной вами задачи, то это невозможно ввиду странного условия
Цитата Rockon:
не нагружая при этом ресурсы сервера\сети »
Распределяйте нагрузку ^^

-------
Канал Windows 11, etc | Чат @winsiders

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:37, 03-03-2012 | #6



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Запуск выборочных программ без UAC в домене?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] Запуск программ с включенным UAC без повышения прав ebaboon Microsoft Windows 7 39 15-11-2016 07:59
Конкурс - Упрощаем запуск приложений в Windows 7 от имени администратора без отключения UAC OSZone Microsoft Windows 7 5 26-01-2013 18:39
Доступ - ElevatedShortcut - запуск приложений c повышенными привилегиями без отключения UAC hb860 Microsoft Windows 7 38 23-10-2012 23:34
CMD/BAT - Логирование событий по коду,с выборочных машин в домене X-ITER Скриптовые языки администрирования Windows 2 18-04-2011 17:06




 
Переход