02. oktober 2002 - 09:21Der er
22 kommentarer og 1 løsning
muligt at bruger kan køre program som man skal være administrator
Hej er det muligt at bruger kan køre program som man skal være administrator for at køre? Det drejer sig om halflife og halflifeoverbygninger. Jeg vil gerne have at man skal kunne spille spilende på klienterne uden at være logget på som administrator og uden at bruge "run as" muligheden. Kan man sætte noget op så det kan lade sig gøre at køre programmet som administrator, dog uden at skulle skrive nogen form for adgangs kode? Hvis man kan lave et script, hvordan gør jeg så det ?
Du kan lave en batch fil med noget i retning af: c: cd\ cd prog* Går til Program Files) cd half* runas /user:[maskinenavn]\administrator halflife.exe [administrator password]
Hvis administrator kodeordet ikke automatisk bliver brugt her, bliver du nok nød til at give brugeren kodeordet. Og du bør også ændre kommandoerne ovenfor så de passer til din pc.
Der findes også flere vulnerabilities hvormed en tilfældig bruger kan give sig selv administrator priviliger hvis han har fysisk adgang til nettet eller maskiner. Hvis han kender disse er det intet problem
skulle man måske oprette en lokal bruger med admin rettigheder og så bruge hans... og så lave en group policy der fortæller at man skal logge på domænet...?
Du kan i dit AD nok sætte nogle rettigheder op på den maskine. Så kan du gøre at når han logger ind, så har han Halflife ikon på desktoppen - og ikke andet. Fjern derudover hans muligheder for at højreklikke og bruge taskmanager. Så burde han ikke kunne lave skade, selv som administrator.
Hvordan man sætter dette op, ved jeg ikke, men jeg ved det kan lade sig gøre. :)
på maskinen kan du i gruppen "administratoer" tilføre en gruppe fra domainet, evt EVERYONE gruppe, og vupti, så er brugeren ADMINISTRATOR på LOKAL maskinen... men jeg vil nok starte med at proppe dem ind i POWER USERS, de har næsten samme retighedder, men ikke helt, så de kan ikke fucke ligeså meget op :)
hvorfor skal brugeren være Admin. Er det ikke bare et spørgsmål om at han får rettigheder til de mapper/filer og registreringer i registreringsdatabasen som halflife har brug for for at kunne køre?
jeg har løst problemmet, jeg har blot glemt at skrive svaret her. jeg har lagde brugeren ind lokalt som admin og gav ham via et domæne færrer rettighedder. Selve maskinen kan logges på via domænet
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
