Quero conceder direitos administrativos a um usuário em um aplicativo no Windows 7. Não quero que eles tenham direitos administrativos totais, mas são necessários direitos administrativos para um dos aplicativos que eles precisam usar.
Existe uma maneira de configurar um script em lote ou algo em que o usuário não saiba que está sendo executado como administrador?
Ou existe outra maneira?
Como posso fazer isso?
Respostas:
Eu usei o RUNASSPC com grande sucesso. Ele permite que você crie um atalho para o programa com credenciais de administrador criptografadas.
Portanto, o programa é executado com privilégios administrativos, mesmo se iniciado a partir de uma conta de usuário normal, mas o usuário normal não pode (facilmente) acessar as credenciais de administrador.
Muitos exemplos estão disponíveis aqui .
CPAU :
Sumário
Ferramenta de linha de comando para iniciar o processo em um contexto de segurança alternativo. Basicamente, isso é uma substituição de runas. Também permite criar arquivos de trabalho e codificar a identificação, senha e linha de comando em um arquivo para que possa ser usado por usuários normais .
Você pode salvar "trabalhos" para mais tarde. Criptografa a senha.
cpau -u joehome \ joe -p logon -ex "perl cleanup.pl" -enc -file cleanup.job
Cria o arquivo de trabalho chamado cleanup.job para executar o script perl cleanup.pl como joehomejoe
cpau -dec -file cleanup.job -lwp
Executar arquivo de trabalho cleanup.job
:)
Acho que encontrei o que você está procurando, é um programa gratuito e deve fazer o que você espera realizar.
Isso se destina a uma configuração de tipo de administrador de domínio, mas parece que você pode fazê-lo localmente.
Simplesmente no lado do administrador, você criaria o arquivo RAG (um arquivo criptografado contendo as credenciais de administrador para o cliente usar). Você definiria a permissão para o arquivo / programa disponível para ser executado como administrador.
Em seguida, copie o arquivo RAG para o lado não administrador e instale o CLIENT for Runas-GUI. Em seguida, importe o arquivo RAG e eles deverão, teoricamente, ter acesso.
Você pode criar uma tarefa agendada que executa o aplicativo de destino. Defina a tarefa agendada para executar com credenciais com direitos de administrador. Você pode criar um atalho para executar a tarefa agendada para usuários que possuem apenas credenciais padrão, mas quando a tarefa for executada, ainda usará as credenciais de administrador.
você está dizendo que possui este programa exe1.exee este inicia outro programa (por exemplo exe2.exe) e deseja que ele execute exe1 sem privilégios de administrador, mas execute exe2 com privilégios de administrador?
Nesse caso, definir o modo de compatibilidade do exe2 para exigir privilégios de administrador deve funcionar.
encontre o exe que você deseja executar como administrador, abra sua caixa de diálogo de propriedades, vá para a guia compatibilidade e verifique run this program as administrator(conforme destacado nesta imagem que o google encontrou para mim:
se não forem executáveis separados, não acho possível.