Admin ohne install Rechte

[elkono 10]

hallo,

 

habe ein kleines Problem. wir haben eine Software, welche nur unter Admin läuft. nur möchte ich aber nicht, dass der user SW installieren kann.

es ist eine win 2003 domain.

 

habe mir gedacht dass ich einen lokalen benutzer anlege, welcher admin ist aber keine installation durchführen kann. ist das irgendwie möglich?da die sw ja nur auf einem pc läuft.

 

danke

lg elkono

[zahni 571]

Nicht wirklich. Bisher habe ich aber noch jeder Software beigebracht ohne Adminrechte zu laufen. I.d.R. musst Du nur passende Schreibrechte in der Registry und dem Dateisystem einrichten. Natürlich nur dort, wo die Anwendung wirklich hinschreiben will. Hilfreiche Tools dazu gibt es bei Sysinternals Freeware (Filemon und Regmon) .

 

-zahni

[weg5st0 10]

Hallo Elkono,

 

einfacher wird es sein, wenn du dem User keine Adminrechte gibst und dann explizit die Rechte freigibst, die er braucht.

Meist sind das "nur Filesystem" Berechtigungen.

Filemon von Sysinternals Freeware kann dir helfen, die notwendigen Berechtigungen zu finden.

Normalerweise sollte auch der Hersteller der Software helfen können.

 

EDIT: Zweiter

[elkono 10]

hallo,

 

erstmal danke.

 

habe ich alles schon probiert. das problem ist, dass er ODBC benötigt. und sich da das program weigert sich zu öffnen sowohl als user, und power user auch nicht. warum habe ich bis jetzt noch nicht herausgefunden. die firma die jenes Product herstellt, hat gesagt dass es nur unter admin funzt.

 

es ist eine Überwachungssoftware von Grandtec, Product: Grand RF Cmos USB.

es will die aufgenommenen videos in eine db schreiben, schätz mal access-db. dies jedoch geht nicht.

 

danke.

lg elkono

[zahni 571]

Auch diese Geschichten könnteman mitloggen (Regmon un Filemon). Du meldest mit mit Benutzerechten an unf führt beide Programme über runas mit Adminrechten aus. Dann stellst Du den Filter in beiden Programmen auf "meinprog.exe" und startest es. Nun sucht Du im Log nach Acces Denied o.ä.

 

-Zahni

[elkono 10]

ok. ihr habt mich überzeugt. ich werde mich nochmals genauer beschäftigen. obwohl ich keine access denied bekommen habe als ich das prog als user gestartet habe.

uuupppss mir fällt gerade ein dass ich nur regmon genommen habe und mit dem admin verglichen habe, nicht aber filemon. werde gleich mal los legen

 

thx a lot.

 

elkono