Как осуществить запуск программы в Windows с правами пользователь домена, когда программа требует повышенные права?

Question

[Ulvi Afqanli]

Пользователю домена нужно запустить клиент для просмотра камеры (типа iVMS, точно не знаю как программа называется). При запуске прога требует повышение (логин и пароль). Дать пользователю админ не вариант. Какое есть решение?

Comments

[Ziptar]

Костылить через psexec с флагом -l и безусловный запуск самого psexec от имени локального админа. От шаловливых ручек пользователя не защитит, но программе хотелки обломает, если она, конечно, вообще запустится в таком сценарии - что не факт.
В таком сценарии программа будет запускаться в контексте пользователя, являющегося локальным админом, а не в контексте пользователя домена, но с ограниченными привилегиями. Это само по себе может быть неприемлемо.

Других вариантов, кроме выдачи доменному пользователю прав локального админа на его машине, нет.

Answer 1

[Роман Безруков]

клиент для просмотра камеры

А точно этому приложению нужны права локального администратора? Возможно, оно просто пишет куда-то какие-то данные, а обычному пользователю туда доступ на запись отсутствует. Попробуйте с помощью Process Explorer посмотреть, куда приложение обращается и что требует повышенных привилегий, после чего назначьте необходимые права

Comments

[Ziptar]

Подобный говнософт обычно принудительно требует прав админа, даже если нет ни единой разумной причины для этого

Answer 2

[AUser0]

Решение: не использовать такую программу.

P.S. Скорее всего аналоги так же будут требовать права админа...

Answer 3

[mrkotovsk1]

Admilink возможно поможет....