Εκχώρηση δικαιωμάτων διαχειριστή σε χρήστη

[biggeo65]

« Ωστόσο θέλω ο χρήστης να μπορεί να τρέξει διάφορα προγράμματα τα όποια δεν μπορεί επειδή είναι χρήστης. Επίσης τα προγράμματα να ανοίγουν αμέσως και όχι βάζοντας κωδικό γιατί προφανώς Ο ΧΡΗΣΤΗΣ ΔΕΝ ΘΑ ΕΧΕΙ ΤΟΝ ΚΩΔΙΚΟ ΤΟΥ ΔΙΑΧΕΙΡΙΣΤΗ». Ποιο κάτω γράφω …… «Θέλω λοιπόν, σαν διαχειριστής, να βρω μια λύση ώστε να μπορέσω να κάνω αυτά τα προγράμματα να τρέχουν στον λογαριασμό του χρήστη όπως τρέχουν στον λογαριασμό του διαχειριστή (επαναλαμβάνω ΧΩΡΙΣ κωδικό).
Γράφει λοιπόν το άρθρο «This will show you how to create a Run as different user shortcut that will run a program specified by you as a specified user on the Windows 7 and Vista computer.The user account that you want to run the program as must be password protected. Note: When you use the runas shortcut that you created below, you will be prompted to enter the user's password in a command prompt before the program will run as the specified user».
Όλο λοιπόν το άρθρο δεν έχει καμιά σχέση με αυτό που ζητάω εγώ!!!!!!! Σου λέει πώς να φτιάξεις μια συντόμευση για να τρέχεις ένα πρόγραμμα με τον δικό σου κωδικό και κάθε φορά που το ανοίγεις θα πρέπει να τον βάζεις. Δεν λέει πουθενά για εκχώρηση δικαιωμάτων διαχειριστή σε τυπικό χρήστη άρα δεν μπορεί να το τρέξει ο χρήστης!!!!
Αυτό το πράγμα είναι τελείως άσχετο με αυτό που ζήτησα εγώ!!!!!!!!

Θέλεις ο χρήστης biggeo65 ,που είναι απλός χρήστης, να τρέξει το Speccy π.χ.
Κι αναφέρει το άρθρο¨

This will show you how to create a Run as different user shortcut that will run a program specified

Αυτό θα σας δείξει πως να δημιουργείσεται μια συντόμευση για να τρέξετε ένα πρόγραμμα σαν διαφορετικός χρήστης

Δημιουργείς την συντόμευση όπως δείχνει το άρθρο με το όνομα χρήστη biggeo65
την βάζεις στον φάκελο C:\Users\biggeo65\Desktop, κι ο χρήστης biggeo65 ,μπορεί να τρέξει την εφαρμογή.

Πως είναι διαφορετικό από αυτό που ζητούσες; Εκτός κι αν κατάλαβα κάτι λάθος.
Και δες τις οδηγίες που έγραψες παραπάνω, με τις φωτογραφίες στο άρθρο που παρέθεσα.
Ή στην μετάφραση που έβαλε ο yiapap, και θα δεις ότι είναι το ίδιο πράγμα.
Τουλάχιστον εγώ αυτό κατάλαβα.

[anon]

Αν θυμάμαι καλά υπήρχε ένα utility που δημιουργουσε ένα κρυπτογραφημένο αρχείο με το Password τοu administrator, και μπορουσες να τρέξεις κατευθείαν απο εκεί, χωρίς άλλα πράγματα κατευθείαν. Νομίζω αν δεν κάνω λάθος λεγόταν Supercrypt... Αν και δεν εμπιστεύομαι εύκολα τέτοια προγράμματα.

Nαι, το βρήκα...
http://www.lansweeper.com/supercrypt20.aspx

[biggeo65]

Αν θυμάμαι καλά υπήρχε ένα utility που δημιουργουσε ένα κρυπτογραφημένο αρχείο με το Password τοu administrator, και μπορουσες να τρέξεις κατευθείαν απο εκεί, χωρίς άλλα πράγματα κατευθείαν. Νομίζω αν δεν κάνω λάθος λεγόταν Supercrypt... Αν και δεν εμπιστεύομαι εύκολα τέτοια προγράμματα.

Nαι, το βρήκα...
http://www.lansweeper.com/supercrypt20.aspx

Το παραπάνω πρόγραμμα κάνει το ίδιο με τα προγράμματα Encrypted Runas ,runasspc, CPAU,
που αναφέρθηκαν παραπάνω αλλά είναι λύσεις εκτός Windows και δεν τις ήθελε.

Spoiler:

Θες να τα ακούσει μου φαίνεται. Πλάκα κάνω, μην παρεξηγηθώ.

[sweet dreams]

Θέλεις ο χρήστης biggeo65 ,που είναι απλός χρήστης, να τρέξει το Speccy π.χ.
Κι αναφέρει το άρθρο¨

Αυτό θα σας δείξει πως να δημιουργείσεται μια συντόμευση για να τρέξετε ένα πρόγραμμα σαν διαφορετικός χρήστης

Δημιουργείς την συντόμευση όπως δείχνει το άρθρο με το όνομα χρήστη biggeo65
την βάζεις στον φάκελο C:\Users\biggeo65\Desktop, κι ο χρήστης biggeo65 ,μπορεί να τρέξει την εφαρμογή.

Πως είναι διαφορετικό από αυτό που ζητούσες; Εκτός κι αν κατάλαβα κάτι λάθος.
Και δες τις οδηγίες που έγραψες παραπάνω, με τις φωτογραφίες στο άρθρο που παρέθεσα.
Ή στην μετάφραση που έβαλε ο yiapap, και θα δεις ότι είναι το ίδιο πράγμα.
Τουλάχιστον εγώ αυτό κατάλαβα.

Πάλι δεν διάβασες καλά αυτά που έγραψα. Δεν πειράζει, πάμε πάλι από την αρχή με δυο λόγια.
Το άρθρο λέει πώς να κάνει μια συντόμευση ένας ΧΡΗΣΤΗΣ και να την τρέχει βάζοντας τον κωδικό του. Δεν θέλουμε να βάζουμε κωδικό ΚΑΘΕ ΦΟΡΑ που θα ανοίγουμε το πρόγραμμα. (στον χρήστη ουσιαστικά δεν έχω βάλει καθόλου κωδικό γιατί δεν χρειάζεται).
Το βασικό βέβαια είναι το άλλο.
Ο ΤΥΠΙΚΟΣ χρήστης δεν μπορεί να δώσει δικαιώματα στον εαυτό του αλλά μόνο αν του τα δώσει ο διαχειριστής άρα δεν μπορεί να τρέξει προγράμματα από τον λογαριασμό του που ζητάνε δικαιώματα διαχειριστή για να τρέξουν σε ΤΥΠΙΚΟ λογαριασμό. (π.χ. speccy, hard disk sentinel, defraggler κ.λ.π.).
Η λύση που έχω αναρτήσει είναι αυτή που υποδεικνύει ο euri απλά μπορεί να μην χρειαστεί να κάνεις αυτό: “ NOTE: You must use the actual built-in Adminstrator account, and not just another administrator type user account. If you don't the shortcut will not work.” Δηλαδή ενεργοποίηση από την γραμμή εντολών το “net user administrator /active:yes”. Γράφω μπορεί γιατί δεν έχω προλάβει να το δοκιμάσω σε win7 pro 64 bit, στα 32 bit δεν χρειάστηκε.

[biggeo65]

Διάβασε το μεταφρασμένο κείμενο για να καταλάβεις. Γιατί μάλλον με το Αγγλικό δυσκολεύεσαι.

Για παράδειγμα, αν ήθελα να τρέξει Notepad ως χρήστης τεστ, θα πρέπει να πληκτρολογήσετε την εντολή που ακολουθεί.

runas / user: test "C:. \ Windows \ system32 \ σημειωματάριο exe"

Εννοείται πως αν ο χρήστης δεν έχει κωδικό και το πεδίο είναι κενο,
δεν χρειάζεται να εισάγεις κάθε φορά κωδικό. Πατάς Enter και τρέχεις το πρόγραμμα.

[sweet dreams]

Διάβασε το μεταφρασμένο κείμενο για να καταλάβεις. Γιατί μάλλον με το Αγγλικό δυσκολεύεσαι.


Εννοείται πως αν ο χρήστης δεν έχει κωδικό και το πεδίο είναι κενο,
δεν χρειάζεται να εισάγεις κάθε φορά κωδικό. Πατάς Enter και τρέχεις το πρόγραμμα.

Γιατί καθόμαστε και αναλωνόμαστε για κάτι που δεν κάνει??????
Δεν μπορώ να καταλάβω την επιμονή σου στο λάθος.
Επειδή τα αγγλικά μου είναι μια χαρά αλλά αν θέλεις να με προσβάλεις ας σταματήσουμε την συζήτηση εδώ, γράφει ποιο πάνω: The user account that you want to run the program as must be password protected.
Αλλά αυτός μπορεί να γράφει βλακείες εσένα σου είναι τόσο δύσκολο να το δοκιμάσεις και να διαπιστώσεις και μόνος σου ότι αν δεν έχεις βάλει κωδικό στον λογαριασμό σου, όταν πας να το τρέξεις, θα σου ανοίξει η γραμμή εντολών ζητώντας κωδικό, εσύ θα πατάς απεγνωσμένα ENTER και αυτό θα επιμένει να ζητάει ΚΩΔΙΚΟ ??????
Ας το παραβλέψουμε αυτό, ΤΟ ΘΕΜΑ ΜΑΣ ΕΙΝΑΙ ΑΛΛΟ. Η ΕΚΧΩΡΗΣΗ ΔΙΚΑΙΩΜΑΤΩΝ ΓΙΑ ΝΑ ΤΟ ΤΡΕΞΕΙ ΣΑΝ ΤΥΠΙΚΟΣ ΧΡΗΣΤΗΣ. ΔΥΣΤYΧΩΣ ΔΕΝ ΥΠΑΡΧΟΥΝ ΠΟΙΟ ΚΕΦΑΛΑΙΑ ΑΠΟ ΤΑ ΚΕΦΑΛΑΙΑ ΓΙΑ ΝΑ ΤΟ ΓΡΑΨΩ ΟΤΙ ΑΥΤΟ ΕΙΝΑΙ ΤΟ ΒΑΣΙΚΟ ΘΕΜΑ ΤΗΣ ΕΡΩΤΗΣΗΣ ΜΟΥ ΑΠΟ ΤΗΝ ΑΡΧΗ.
ΚΛΕΙΝΟΥΜΕ ΛΟΙΠΟΝ ΟΡΙΣΤΙΚΑ ΤΟ ΘΕΜΑ ΓΙΑ ΤΟ ΣΥΓΚΕΚΡΙΜΕΝΟ ΑΡΘΡΟ . ΔΕΝ ΚΑΝΕΙ ΓΙΑ ΤΗΝ ΔΙΚΗ ΜΟΥ ΠΕΡΙΠΤΩΣΗ. ΔΕΝ ΠΡΟΚΕΙΤΑΙ ΝΑ ΕΠΑΝΕΛΘΩ.
Υ.Γ. Αν θέλεις να συνεχίσω να σου απαντάω, κρατώντας ένα επίπεδο στο forum, θα σε παρακαλούσα πολύ να λείπουν οι προσβολές.

[sweet dreams]

ΠΩΣ ΚΑΝΟΥΜΕ ΕΚΧΩΡΗΣΗ ΔΙΚΑΙΩΜΑΤΩΝ ΤΟΥ ΔΙΑΧΕΙΡΙΣΤΗ ΠΡΟΣ ΕΝΑ ΤΥΠΙΚΟ ΧΡΗΣΤΗ ΩΣΤΕ ΝΑ ΜΠΟΡΕΙ ΝΑ ΤΡΕΞΕΙ ΠΡΟΓΡΑΜΜΑΤΑ ΠΟΥ ΕΙΝΑΙ ΠΕΡΙΟΡΙΣΜΕΝΑ ΣΕ ΑΥΤΟΝ
ΠΡΟΣΟΧΗ: σε ορισμένα λειτουργικά ή εκδόσεις αυτών η λύση θα πρέπει να υλοποιηθεί μέσα από τον ενσωματωμένο λογαριασμό διαχειριστή των Windows (built-in Administrator). Δοκιμάζουμε πρώτα από τον λογαριασμό διαχειριστή που ήδη έχουμε και αν δεν λειτουργήσει πάμε στον ενσωματωμένο λογαριασμό.
ΜΕΡΙΚΑ ΧΡΗΣΙΜΑ ΠΡΑΓΜΑΤΑ ΓΙΑ ΤΟΝ ΕΝΣΩΜΑΤΩΜΕΝΟ ΛΟΓΑΡΙΑΣΜΟ ΔΙΑΧΕΙΡΙΣΤΗ ΤΩΝ WINDOWS
Ενεργοποίηση-απενεργοποίηση: Aν θέλουμε να ενεργοποιήσουμε τον ενσωματωμένο λογαριασμό διαχειριστή ( built-in administrator account) κάνουμε το εξής: Ανοίγουμε την γραμμή εντολών ΣΑΝ ΔΙΑΧΕΙΡΙΣΤΕΣ και αντιγράφουμε την εντολή: net user administrator /active:yes πατάμε enter βλέπουμε ότι η ενέργεια ολοκληρώθηκε με επιτυχία και κλείνουμε την γραμμή εντολών. Πάμε στους λογαριασμούς χρηστών και βλέπουμε ότι έχει δημιουργηθεί ένας νέος λογαριασμός administrator. Για απενεργοποίηση του λογαριασμού θα βάλουμε την εντολή: net user administrator /active:no και enter.
Σβήσιμο στοιχείων και αρχείων από τον ενσωματωμένο λογαριασμό διαχειριστή: Ο ενσωματωμένος λογαριασμός διαχειριστή δεν μπορεί να σβηστεί όπως οι άλλοι λογαριασμοί αλλά μόνο να απενεργοποιηθεί. Αυτό που μπορούμε να κάνουμε είναι να σβήσουμε ΟΛΑ τα στοιχεία και τα αρχεία που υπάρχουν στον λογαριασμό. Αν θέλουμε λοιπόν να σβήσουμε όλα τα στοιχεία και τα ΑΡΧΕΙΑ (ΠΡΟΣΟΧΗ: ΘΑ ΣΒΗΣΤΟΥΝ ΟΛΑ ΤΑ ΑΡΧΕΙΑ ΚΑΙ ΟΙ ΦΑΚΕΛΟΙ ΤΟΥ ΛΟΓΑΡΙΑΣΜΟΥ) από τον ενσωματωμένο λογαριασμό διαχειριστή (built-in Adminstrator account) θα κάνουμε το εξής: Ανοίγουμε την “εκτέλεση” και γράφουμε: sysprep /generalize το τρέχουμε και από τον φάκελο που εμφανίζεται τρέχουμε το πρόγραμμα: sysprep. Στο παράθυρο που ανοίγει πατάμε O.K. Η εφαρμογή θα σβήσει ΟΛΑ ΤΑ ΣΤΟΙΧΕΙΑ ΚΑΙ ΤΑ ΑΡΧΕΙΑ που υπάρχουν στον λογαριασμό, θα δημιουργήσει ένα νέο λογαριασμό διαχειριστή και θα απενεργοποιήσει τον ενσωματωμένο λογαριασμό διαχειριστή. ΠΡΟΣΟΧΗ: Αν μετά την διαδικασία δεν ανοίξει η οθόνη έναρξης πατάμε: CTRL + ALT + DELETE και κάνουμε επανεκκίνηση. Αν έχουμε άλλο λογαριασμό διαχειριστή που χρησιμοποιούμε σβήνουμε τον νέο που δημιουργήθηκε.
Σβήσιμο κωδικού: Αν θέλουμε να αλλάξουμε τον κωδικό του ενσωματωμένου διαχειριστή, αν τον είχαμε απενεργοποιήσει και τον ξεχάσαμε κάνουμε το εξής: Ανοίγουμε τον άλλον λογαριασμό διαχειριστή που έχουμε, τα Windows δεν αφήνουν το σύστημα χωρίς έναν τουλάχιστον λογαριασμό διαχειριστή, πάμε στους λογαριασμούς χρηστών και τον αλλάζουμε από εκεί.
ΥΛΟΠΟΙΗΣΗ ΤΗΣ ΛΥΣΗΣ
Ανοίγουμε το σημειωματάριο, κάνουμε δεξί κλικ στη συντόμευση του προγράμματος που θέλουμε να μπορεί να τρέχει ο τυπικός χρήστης > ιδιότητες > συντόμευση και αντιγράφουμε από το πεδίο “προορισμός” τη διεύθυνση προορισμού στο σημειωματάριο. Αντιγράφουμε, στο σημειωματάριο επίσης, την εξής εντολή: runas /user:ComputerName\Administrator /savecred "Full path to program's exe file". Αντικαθιστούμε το “computername” με το όνομα του υπολογιστή μας. Το όνομα του υπολογιστή μπορούμε να το δούμε αν πάμε: έναρξη > υπολογιστής > ιδιότητες συστήματος > ρυθμίσεις συστήματος για προχωρημένους > όνομα υπολογιστή > πλήρες όνομα υπολογιστή. Αντικαθιστούμε το “administrator” αν έχουμε δώσει όνομα στο λογαριασμό του διαχειριστή. Σημείωση: προσέχουμε στην αντικατάσταση να μην κλείσουμε το κενό που υπάρχει ανάμεσα στη λέξη “administrator” και τη δεξιά κάθετο. Αντιγράφουμε τη διεύθυνση προορισμού του προγράμματος που έχουμε κρατήσει στο σημειωματάριο, στη θέση "Full path to program's exe file". Κάνουμε δεξί κλικ στην επιφάνεια εργασίας, και δημιουργούμε μια συντόμευση. Αντιγράφουμε από το σημειωματάριο την εντολή που έχουμε φτιάξει > “επόμενο”, πληκτρολογούμε το όνομα του προγράμματος > τέλος και πάμε να φτιάξουμε το εικονίδιό του. Δεξί κλικ στη συντόμευση > ιδιότητες > αλλαγή εικονιδίου > οκ > αναζήτηση > υπολογιστής > τοπικός δίσκος (C) > αρχεία εφαρμογών, ανοίγουμε το φάκελο του προγράμματος, κάνουμε κλικ στο εικονίδιο > άνοιγμα > οκ > εφαρμογή > οκ. Η συντόμευση έχει πλέον το εικονίδιο του προγράμματος. Πάμε να κάνουμε την εκχώρηση δικαιωμάτων στον τυπικό χρήστη. Δεξί κλικ στη συντόμευση > ιδιότητες > ασφάλεια > επεξεργασία > προσθήκη > για προχωρημένους > εύρεση τώρα > βρίσκουμε το όνομα του τυπικού χρήστη και κάνουμε διπλό κλικ πάνω σε αυτό > οκ και βλέπουμε να έχει προστεθεί στο: “ονόματα ομάδων ή χρηστών”. Το κλικάρουμε και στο “δικαιώματα για:” τσεκάρουμε μόνο το “ανάγνωση και εκτέλεση” και το “ανάγνωση” > εφαρμογή > οκ > οκ. Κάνουμε διπλό κλικ στη συντόμευση και μας ανοίγει η γραμμή εντολών. Προσοχή: θα βάλουμε τον κωδικό του διαχειριστή αλλά δεν θα βλέπουμε να γράφεται. Δεν είναι πρόβλημα. Πληκτρολογούμε λοιπόν τον κωδικό και πατάμε enter. Αν είναι όλα σωστά το πρόγραμμα θα ανοίξει. Πάμε να βάλουμε τη συντόμευση στο λογαριασμό του τυπικού χρήστη. Συνδέουμε έναν εξωτερικό σκληρό δίσκο ή ένα usb stick και αντιγράφουμε τη συντόμευση. Κάνουμε αλλαγή χρήστη και αντιγράφουμε τη συντόμευση στην επιφάνεια εργασίας του τυπικού χρήστη. Κάνουμε διπλό κλικ και υπάρχουν δύο εκδοχές: να ανοίξει κατευθείαν το πρόγραμμα ή να ανοίξει η γραμμή εντολών, ώστε να βάλουμε ξανά τον κωδικό του διαχειριστή. Υπενθύμιση: δεν θα βλέπουμε να γράφεται ο κωδικός, γι΄ αυτό απλά τον πληκτρολογούμε και πατάμε enter. Αν όλα είναι εντάξει το πρόγραμμα θα ανοίξει. Για να μην έχουμε pop up της γραμμής εντολών κατά το άνοιγμα του προγράμματος, κάνουμε το εξής: δεξί κλικ στη συντόμευση > ιδιότητες > εκτέλεση > επιλέγουμε το ¨ελαχιστοποιημένο¨ > εφαρμογή > οκ.