@BillyPluto

Скрипт для "run as administrator" можно ли скрыть пароль?

Добрый день, коллеги.
Недавно на работе при обсуждении о работе ИТ отдела по поводу делегирования, и информационной безопасности появилась задача, сделать скрипт для "Запуска от имени администратора" чтобы не показывался пароль. Ибо, у нас есть офисы в других городах, а Remote-Access VPN еще не соединен с DC, а пользователям нет-нет бывает нужно установить разные приложения и.т.д.
Заранее благодарю за ответы, и подсказки!:)
  • Вопрос задан
  • 140 просмотров
Пригласить эксперта
Ответы на вопрос 2
akelsey
@akelsey
написать бинарь например на го, который за кредами лезет куда то в удаленный волт по хттпс, там же берет список разрешенного ПО (например список исполняемый файл-хэш), и запускает от имени локального администратора.
логику накрутить можно абсолютно любую. это будет практически сервис каталог управляемый.
либо воспользоваться коммерческим продуктом.
Ответ написан
@NortheR73
системный инженер
Можно ходить за паролем на какой-то внутренний ресурс с ограниченным доступом
Можно удаленно создавать задачу в планировщике и запускать ее немедленно.
Можно поднимать удаленную сессию PowerShell (New-PSSession, Invoke-Command и т.д.).
Можно использовать GPO для установки ПО.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы