Hvordan kan jeg starte et program som administrator?
Hejsa,
Jeg har et netværk med ca 1000 brugere, alle bruger win XP.
Brugerne skal IKKE have admin rettighedder på egen PC.
Jeg har et program \\server100\share\autopcc.exe der skal køres (Trend micro Officescan installations program), men dette program kræver at man er lokal administrator.
Mcafee havde en "installer" som man som administrator "byggede" som pakkede hele installations systemet ned i en EXE fil der kørte under administrator kontoen (man skulle som admin lige fortælle den brugernavn og password, så blev det lagt ind i EXE filen)
så min problem: Hvordan kan jeg starte "\\server100\share\autopcc.exe" som administrator uden at brugeren er administrator, og uden at brugeren blive spurgt om noget? Og ikke noget med en BAT fil, hvor user/pass står som ren tekst.
Du højreklikker på exefilen og vælger run as- administrator og password, så kan det køre. Hvis det er svar nok så tag bare havldelen af point igen- 200 er for meget.
Ok så lav en msi fil og rul den ud med group policy. Du kan bruge winstle eller bedre vise til at oprette din msi fil. Du finder det i GPO - software - newe package. Det er vist det nemmeste og du kan installere til alle brugere i AD fra serveren.
Nu er mit problem at Trend's program ikke er bare en installer, men også et program der test om konfigurationen er "up-to-date", så det jeg har brug for er en "startmig.exe", der kan starte "autopcc.exe" med administrator rettighedder.
Lidt som den "runas" .BAT fil som venturer snakker om, men det skal være krypteret, da jeg IKKE vil at brugerne skal kunne starte andet op som administrator. eller kunne læse userid/pass på en konto med admin rettighedder.
Script, kan ikke lade sig gører, men jeg er ved at prøve at lave den som en MSI fil, men problemet er at det er en tekst program, der skal kører fra vores login script, og brugeren må ikke blive spurgt om noget, og programmet skal eksekveres som administrator.
lgj: version 5.58 er desværrer ikke en MSI pakke, her må vi vente på 6.5. Og vi har ca 10-50 nye pc'ere om måneden, maskiner over det meste af DK, nogle fast opkoblede andre på adsl, så et puch er da ok til den store install, og vil også blive brugt hertil. men vi vil have det automatiseret via en eller anden form for script (Helst login script)
lgj: Der er nogle "scannere" tools med i Officescan serveren, der kan scanne et domain, og lave install på de maskiner der ikke har officescan, og det er det vi bruger, men det er jo manuelt, vi vil have det automatiseret.
lgj: Har du prøvet "CNIC" ligger under util..... Det laven en IP scan af dit netværk og kan installere på de maskiner der ikke har OfficeScan, men igen det er noget man skal gører selv, vi skal have det til at kører automatisk.
Du kan faktisk det dannyboyd skriver. Generer en msi med et af de nævnte værktøjer. installer msi'en, den vil ved første opstart kontakte din officescan server og hente de sidste opdateringer.
Når jeg har brugere der skal kører programmer som kræver admin. retigheder bruger jeg et lille program der hedder TqcRunas. Det kan hentes på http://www.quimeras.com. Her kan du vælge hvilken bruger prommet skal køres som. Har virket uden problemer hos mig.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Det er blevet kaldt ”det største it-nedbrud i historien” og omkostningerne kan nemt løbe op i syv milliarder kroner: Men hvem skal betale for Crowdstrikes fejl?
