Admin Rechte Manifest für eingeschränkten Benutzer

[Bernhard Geyer]

Zitat von theoneand:

@@dalai
da wir auch kleine 2-Mann Betriebe haben, die keine Administratoren haben.

Und das Programm hat sich initial so von Geisterhand installiert?

[DeddyH]

Wenn in Deinem Manifest steht, dass Du Adminrechte brauchst, dann sollte (sofern nicht abgeschaltet) die UAC-Abfrage kommen, mit der sich der Benutzer kurzfristig die benötigten Rechte besorgen kann, sofern er die Anmeldung eines administrativen Kontos kennt.

[Dalai]

Zitat von theoneand:

da wir auch kleine 2-Mann Betriebe haben, die keine Administratoren haben.

Naja, irgendwer muss ja das Programm da hingepackt haben, wo du es nun überschreiben willst, d.h. es muss ein Konto geben, das Adminrechte hat.

Zitat:

[...] wollte nur wissen, ob ich die Möglichkeit habe, das direkt in mein Programm einzubauen.

Ja klar.

• Admin-Manifest, das aber nur bei eingeschalteter UAC und wenn die Nutzer Mitglied der Gruppe der Administratoren sind oder wenn die Nutzer das Passwort des Administrators kennen (letzteres ist ganz böse!)
• mittels Starten unter einem Nutzer der Adminrechte hat
• mittels Implementation eines Dienstes, der von deinem Updater benutzt wird, um an die Rechte zu kommen, ohne Notwendigkeit eines Manifests oder Starten unter anderem Nutzer

Zitat:

ich hab das admin-manifest eingebunden, dieses funktioniert aber nicht bei eingeschränkten Benutzerkonten, das ist ja mein Problem.

Wie sieht dein Manifest genau aus? Sind die Nutzer Mitglied in der Gruppe der Administratoren?

MfG Dalai

[himitsu]

Zitat von theoneand:

@himitsu
Und die Rechte in dem Pfad kann ich wahrscheinlich nicht in meinem Programm selber vergeben^^

Doch, das geht ... wenn dein Programm die Rechte zum Ändern von Rechten besitzt.

Ansonsten hat das der dortige Admin zu erledigen, oder das Setup/Installer deines Programms.

[pelzig]

Wasch mich, aber mach mich nicht nass!
Mach mich nass, aber wasch mich nicht!

SCNR

[p80286]

Um die Verwirrung ein wenig zu steigern, Es ist durchaus möglich die Rechte an/in Verzeichnissen so zu ändern, daß der "normale Admin" auch hier keine Rechte besitzt. Dafür werden dann "DataAdmin(s)" definiert, die auch die entsprechende Rechtevergabe erledigen. Wenn man so vorgeht sollte man allerdings auch wissen was man tut, da man dann u.U. mit den Berechtigungen kollidiert, die vom Programmierer eines Programms vorgegeben werden. Dieser sollte aber im Gegenzug auch in der Lage sein die notwendigen Berechtigungen zu definieren und diese auch dem Benutzer mitzuteilen.

Gruß
K-H

[jaenicke]

Die einzig saubere Lösung für einen solchen Updater, der im Hintergrund einfach updaten soll, ist ein Dienst. Der hat die Rechte nachdem er einmal mit Adminrechten installiert wurde.