יש קובץ הרצה (EXE) שמאפשר לי לתמוך במשתמשים בארגון.
הבעיה היא, שהרשאות המשתמשים הם STANDART, ובהרצה
של הקובץ, המשתמש מתבקש להזין שם שמתמש+סיסמא של משתמש ADMIN.

האם יש דרך לעקוף את זה ? לתת לקובץ הרשאה מראש ?
ניסיתי לבדוק אם במאפייני הקובץ ניתן לשנות משהו - הכל אפור.
אני מעדיף שיטה שאפשר לבצע ברמת השרת (GPO) בלי לגשת לעמדות המשתמשים.

Power. Passion. Purpose.

למה הקובץ מבקש את זה?
בדרך כלל זה קורה מאחת משתי סיבות: או שיש MANIFEST שמבקש להריץ את הקובץ כאדמין, או שווינדוס מזהה שמדובר בתוכנה שצריך להריץ כאדמין (יש היוריסטיקה להתקנות ואולי גם רשימה שמית של תוכנות שצריך להריץ כאדמין).

באיזו סיבה מדובר פה?
אתה בטוח שכדאי לעקוף את זה?

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

מדובר סה"כ על קובץ הרצה של התוכנה ultravnc שבזמן הרצה שולח למחשב שלי הודעה שמאפשרת לי להתחבר לCLIENT

Power. Passion. Purpose.

http://www.fresh.co.il/vBulletin/sh...highlight=runas

אתה בטוח?

C:\Users\-->runas /user:t "PATH\Avast\setup_av_free.exe"
Enter the password for t:
Attempting to start T:\Installs\Avast\setup_av_free.exe as user "--\t" .
..
RUNAS ERROR: Unable to run - PATH\Avast\setup_av_free.exe
740: The requested operation requires elevation.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

http://www.microsoft.com/resources/...s.mspx?mfr=true

קצת ללמוד...

http://en.wikipedia.org/wiki/User_A...sting_elevation

http://blogs.msdn.com/b/junfeng/arc...dows-vista.aspx

http://www.codeproject.com/KB/vista...tive_Guide.aspx

http://technet.microsoft.com/en-us/...422(WS.10).aspx

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

כפי שכתבתי לא יצא לי להשתמש בזה ושמרתי את זה למקרה הצורך
את השגיאה אני לא מכיר וחשבתי שהכוונה שם הייתה לפרמטר
בהצלחה

השגיאה לא קשורה לפרמטר. השגיאה היא בדיוק מה שכתוב בשגיאה.

תוכנה שדורשת elevation בווינדוס אשכרה דורשת elevation. עד כמה שאני יודע כרגע, אם תנסה להריץ אותה בלי שתהיה אדמין יקרה אחת משניים: או שיקפוץ חלון UAC (בין אם ב-approval mode ובין אם ב-OTS), או שתקבל שגיאה שאומרת "התוכנה הזו דורשת אדמין, ואתה לא אדמין".

אם מריצים תוכנה בעזרת דאבל-קליק (או הפונקציה ShellExecute) מקבלת התוצאה הראשונה.
אם משתמשים ב-runas (או ב-CreateProcess) מתקבלת התוצאה השנייה.

הדבקתי בדיוק את מה שעשיתי (חוץ מזה שמחקתי את שם המשתמש ואת שם המחשב).
אין טעות בפרמטרים. יכלת לראות את זה.
הטעות היא הניסיון להריץ תוכנה שרוצה להיות אדמין, וסימנה את זה לווינדוס, כמשתמש שהוא לא-אדמין. ווינדוס מודיעה לנו שזו טעות. זו טעות מס' 740...

חבל שאתה שולח אנשים לאשכולות אחרים, שבהם דברים לא קשורים, שאותם לא בדקת.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

"runas /savecred /user:%ComputerName%\UserName "d:\DpiScaling.exe

שגיאה 740 נובעת מהUAC - אז כיביתי אותו והשארתי הרשאה מוגבלת למשתמש.
(אני מקווה שמשתמש STANDART מוגבל בכל מקרה מהבחינה הזאת..)
אגב, השתמשתי בUSERNAME עם משתמש מקומי שיש לו הרשאות ADMIN
ולא עם המשתמש ADMINISTRATOR
בשביל אולי למנוע פרצת אבטחה שתאפשר לכל סקריפט מצוי להריץ כל פקודה באמצעות הסיסמא השמורה במערכת.

Power. Passion. Purpose.

אז הרצת בסוף כאדמין, ולא הגנת מפני כלום.

אני לא יודע מאיפה להתחיל להסביר לך...
זה שלמשתמש לא קוראים "Administrator" לא מגן עליך. זה שאתה מריץ את התוכנה כמשתמש אחר שחבר בקבוצה Administrators שקול לגמרי מבחינת אבטחה והרשאות.

שגיאה 740 נובעת מזה שאתה מנסה להריץ תוכנה שרוצה לרוץ כאדמין בלי הרשאות אדמין.
תקבל את השגיאה הזו גם אם תבטל UAC.

בהצלחה.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.