Service starten/stoppen ohne/mit Adminrechten/Elevation

[ChrisE]

Zitat von chaosben:

@Chris: Wir beide meinten dasselbe (den User), nur hab ich mich unglücklich ausgedrückt.

Zitat von chaosben:

Es geht nicht anders. Man muss den blöden Dialog hinnehmen.

Nur schlimmsten Falls - also wenn du UAC entsprechnd eingestellt ist.

Zitat von chaosben:

(Und daraus resultiert leider auch, das man das Programm nicht debuggen kann)

Nein, wenn die IDE als Admin gestartet wird, dann kannst du "sollche" Programme auch debuggen.

Zitat von musicman56:

hmmmmm....Irrtum, das sind keine Hacks! MSDN lesen würde dieses Missverständnis beseitigen.

Hmm, da Wort hack meinte glaube ich nur, dass man damit auch nicht mehr erzeugt, als eine Adminrechte wie auch mit einem Admin-Manifest. Dieser automatismus ist ja auch von MS - wie du auch schreibst - dokumentiert.

Zitat von musicman56:

Zweiter Irrtum: Bei der Steuerung von Diensten ist eine Interaktion mit dem User nicht gestattet, und darum kommt in dieser Situation niemals ein UAC-Dialog.

Das stimmt nur halb. Ein Dienst hat keine rechte eine GUI zuhaben - also User-Interaktion. Er halt wohl das recht mit einem "Anzeigeprogramm" zu kommunizieren. Genauso wie ein Anzeigeprogramm einen Dienst Nachrichten schicken kann bzw. mitteilen kann, was er tun soll und was nicht.

Gruß, Chris

P.S. @ chaosben: Nen schuss ins Blaue: Einen Dienst schreiben, der Firebird starten und anhalten kann und diesem per eigenen Programm Nachricht zu kommen lassen start/stop?

[rollstuhlfahrer]

Zitat von chaosben:

Ist das die Moral von der Geschichte?

Nein. Einfach die IDE als Explizit-Admin starten und schon kann man das wieder debuggen.

Zitat von chaosben:

Naja ... nee ... da muss es aber doch noch einen Weg geben. Führe ich das Programm auf einem Server2008 als User Administrator aus, geht alles so wie es sein sollte ... ohne Dialog.
Eigentlich müsste ich mir doch die Rechte des Admins über Gruppen holen können ... oder?

Der Benutzer "Administrator" hat die UAC nicht an. Alle anderen Benutzer aber schon. Das heißt:
* Alle Prozesse von "Administrator" haben wirklich Admin-Rechte
* Alle Prozesse von Benutzern aus der Gruppe Administratoren, ungleich "Administrator" haben im Regelfall keine Admin-Rechte. Erst wenn die Meldung bestätigt wird (-> UAC), dann gibt es Admin-Rechte.

Bernhard

[chaosben]

Ok ... vielen Dank euch allen!