[artur-]

Tere,

Oleks vaja siukest koodijuppi/programmi, mis suudaks antud exe ja bat faili adminni õigustes käima tõmmata. Admin parool on mul olemas aga tavauserile kel muud õigused puuduvad peaks see samas kättesaamatuks jääma.
Any ideas?

Tänud ette

[HacaX]

Tõsiselt perversne mõte: NTFSi õigustega asi lahendada - adminni grupile käivitamise lubad, ülejäänutele mitte.

[wicked]

HacaX, arvatavasti mõeldi, et tavakasutaja saaks mingit kindlat programmi käivitada admin õigustes, ilma et talle selle jaoks parooli antaks.

runas + autoit või wscriptiga (sendkeys?) söödad parooli ette. Tavakasutaja ei jaga vast matsu lahti, aga pmst saab sealt parooli kätte (kuigi AutoIt-i sai vist exe-ks ka teha..)

[maxorator]

Windowsil selleks funktsioonid LogonUser() ja CreateProcessAsUser().

[artur-]

wicked, seda valemit kasutades saab põmst VBA's exe teha ja sealt vaevalt, et parooli kätte saab. Küll aga pean selleks koodi googeldama või oskad ja viitsid selleks alguse kätte anda, sest ise Visual Basicuga nii tuttav ei ole.

maxorator, olen küll hull "guru" aga kuidas seda kasutada? Pole kuulnudki Tegemist Vistaga

[maxorator]

[artur-]

maxorator, päris karm. Üritan selle asja omale selgeks teha.
On veel ideid kuidas seda lihtsamalt teha?

[inzinz]

Mis windowsiga tegu, XP või Vista ?

Ideeliselt võiksin teha miski proge mis antud näite põhjal siis jooksutaks vajalikku proget vajaoleva kasutajana, aga siis on nii, et pean tegema piisavalt konfitavaks proge.

Windows ise pakub runas võimalust, mis aga siis promptib parooli eraldi ja toda ei tohiks kasutaja ikkagi teada vist

Aga mis on täpsem põhjus mis administraatori kasutaja alt peaks jooksma ? Võibolla annab ka teisiti kuidagi antud probleemi lahendada ?

EDIT:
Tegin kiirelt pisikese programmi, proovi kas töötab nagu vaja:
http://www.upload.ee/files/8011/RunAs.exe.html
Kasutasin CreateProcessWithLogonW API funci, tsipa parem mu meelest.

Tööle panekuks on vaja .NET framework 2.0 versiooni olemasolu, kui ei ole olemas, siis peaks errorit loopima kohe. (Vista puhul on juba 3.0 olemas miinimumina, XP puhul saab alla sikutada siit http://www.microsoft.com/downloads/details.aspx?familyid=0856eacb-4362-4b0d-8edd-aab15c5e04f5&displaylang=en)

Screenshott kah:


Kui kõik ok, siis natuke modimist ja saab panna seadistusi faili salvestama ning nii et seda seadistamise akent näeb ainult spets infi ette andes progele

[artur-]

inzinz, wow
Töötab probleemivabalt.
Plaan oli et bat fail paneb käsuga net stop 2 protsessi kinni aga sellest ei ole tolku.
Uurisin asja edasi ja vaja oleks skripti, mis disableks 2 servicet ja peale restarti paneks need serviced tagasi "Automatic" seadetesse. Ehk peale restarti need serviced üldse ei käivitukski aga teine restart paneks asjad uuesti käima. Seda peaks saama teha kasutaja kes pole admin ei ei tohi teada adminni parooli.
Kui sellise programmi suudad kirjutada mulle siis on nelipack kohe kindlasti külmas.

Tänud

[inzinz]

Nagu aru saan, siis on vaja nii, et peale ühte resa läheks serviced tööle ja peale teist resa enam mitte ja nii ringiratast pidevalt ? OT: meenub ühe naljavenna jutt kes pani iga resa peale monitori 180 kraadi flippima

Siis on sul vist pigem admini õiguste alla vaja miskit servicet mida tavauser näppida ei saa ja mis jooksebki admini/süsteemi õigustega kohe algusest peale ning majandaks nagu vaja (nagu viirusetõrjedki on, skänner on servicena admini õigustes et saaks kogu süsteemi kaitsta isegi kui tavauser sisse loginud on)...

Ehk selgitad olukorda lähemalt, et mida täpsemalt ja miks vaja on, mis lõppefekt tulema peaks (kui avalikult ei taha siis võib ka privas).
Siis oskan ka paremat lahendust pakkuda ja ka proget teha

Hetke lahendus sama stiili järgides oleks panna proge krüptitud faili admini parooli savema ja siis startupi panna ning sealt siis ühel jooksutamisel serviceid disableda ja teine kord enableda, aga mul miskipärast tunne et saab ka ikkagi kuidagi lihtsamalt, ilma parooli kusagile salvestamata (kui proge lahti häkkida siis saab reverse krüptida faili nagu proge isegi peab tegema ja saabki parooli kätte, parem oleks miski korralik service teema teha)