Quiero otorgar a un usuario derechos administrativos para una aplicación en Windows 7. No quiero que puedan tener derechos de administrador completos, pero se requieren derechos de administrador para una de las aplicaciones que necesitan usar.
¿Hay alguna manera de configurar un script por lotes o algo en lo que el usuario no sepa que se está ejecutando como administrador?
¿O hay otra manera?
¿Cómo puedo lograr esto?
Respuestas:
He usado RUNASSPC con gran éxito. Le permite crear un acceso directo al programa con credenciales de administrador cifradas.
Por lo tanto, el programa se ejecuta con privilegios administrativos incluso si se inicia desde una cuenta de usuario normal, pero el usuario normal no puede acceder (fácilmente) a las credenciales de administrador.
Muchos ejemplos están disponibles aquí .
CPAU :
Resumen
Herramienta de línea de comando para iniciar el proceso en un contexto de seguridad alternativo. Básicamente este es un reemplazo de runas. También le permite crear archivos de trabajo y codificar la identificación, la contraseña y la línea de comando en un archivo para que los usuarios normales puedan usarlo .
Puede guardar "trabajos" para más adelante. Cifra la contraseña.
cpau -u joehome \ joe -p inicio de sesión -ex "perl cleanup.pl" -enc -file cleanup.job
Crea un archivo de trabajo llamado cleanup.job para ejecutar el script perl cleanup.pl como joehomejoe
cpau -dec -file cleanup.job -lwp
Ejecute el archivo de trabajo cleanup.job
:)
Creo que encontré lo que estás buscando, es un programa gratuito y debe hacer lo que esperas lograr.
Esto está destinado a una configuración de tipo de administrador de dominio, pero parece que puede hacerlo localmente.
Simplemente en el lado del administrador, crearía el archivo RAG (un archivo cifrado que aloja las credenciales de administrador para que el cliente las use). Debería establecer el permiso para que el archivo / programa disponible se ejecute como administrador.
Luego, debe copiar el archivo RAG en el lado no administrativo e instalar el CLIENTE para Runas-GUI. Luego importe el archivo RAG y deberían, en teoría, tener acceso.
Puede crear una tarea programada que ejecute la aplicación de destino. Configure la tarea programada para que se ejecute con credenciales que tengan derechos de administrador. Puede crear un acceso directo para ejecutar la tarea programada para usuarios que solo tienen credenciales estándar, pero cuando la tarea se ejecute, seguirá utilizando las credenciales de administrador.
entonces, ¿estás diciendo que tienes este programa exe1.exey este programa lanza otro programa (por ejemplo exe2.exe) y quieres que ejecute exe1 sin privilegios de administrador pero ejecute exe2 con privilegios de administrador?
si es así, debería funcionar la configuración del modo de compatibilidad de exe2 para requerir privilegios de administrador.
encuentre el exe que desea ejecutar como administrador, abra su cuadro de diálogo de propiedades, vaya a la pestaña de compatibilidad y verifique run this program as administrator(como se resalta en esta imagen que Google encontró para mí:
Si no son ejecutables separados, no creo que sea posible.