Delphi-Entwicklung ohne Admin-Rechte sinnvoll möglich?

[freejay]

Hallo zusammen,

bei uns in der Firma wird es zunehmend schwerer Admin-Rechte für den PC zu bekommen.

Daher meine Frage: Kann man ohne große Probleme Delphi auch ohne Admin-Rechte betreiben?

Wie sieht es dabei z.B. mit der Installation von Fremdkomponenten aus?

Hat jemand damit Erfahrungen oder mach ich mir hier grundlos Gedanken?

Danke im Voraus!

Gruß

Freejay

[Der schöne Günther]

Ich habe in meinem Leben (mache jetzt seit über vier Jahren Delphi) die IDE vielleicht zwei mal mit Admin-Rechten gestartet. Beide male um das Verhalten einer Anwendung (die selbst zwingend Admin-Rechte benötigte) zu debuggen. Wofür sonst?

Ok, manche Setups wie TeeChart, FastReport (und ich meine JCL) installieren ihre DCU-Dateien gerne nach c:\programme\* und wollen dafür auch EINMAL Adminrechte für die Installation.


Aber Software-Entwicklern die Windows-Adminrechte wegzunehmen erstaunt mich ehrlich gesagt aber schon. Vielleicht war ich aber auch einfach noch nie in riesigen Mega-Konzernen mit paranoider straff organisierter IT...

[mensch72]

Wenn die IT keine Adminrechte herausrückt, dann nutze eben eine VM mit Delphi drin und da drinnen kannste ja selbst der Admin sein

[freejay]

Danke für die Antwort.

Ich meine jetzt nicht dieses: mit rechter Maustaste klicken und auf "mit Adminrechten ausführen", sondern generell als User ohne Admin-Rechte.

Kann mir vorstellen, dass es da bei einigen Komponenten bei der Installation schwierig wird...

Wir sind kein "Mega-Konzern" aber SW-Entwicklung ist nur ein kleinerer Teilbereich. Die Adminrechte sollen auch nicht speziell Entwicklern entzogen werden, sondern eigentlich allen. Man kann zwar eine Ausnahme davon beantragen, dann muss man aber schöne Dinge unterschreiben, wie, dass man im Zweifelsfall verantwortlich ist für die Einschleusung von Viren, Trojanern o.ä. ...

Und wenn jetzt alle sagen würden: "Delphi ohne Adminrechte: Null Problemo", dann würd ich mir diese Ausnahmeregelung auch gern sparen...

[Delphi-Laie]

Zitat von freejay:

Hallo zusammen,

bei uns in der Firma wird es zunehmend schwerer Admin-Rechte für den PC zu bekommen.

Daher meine Frage: Kann man ohne große Probleme Delphi auch ohne Admin-Rechte betreiben?

Wie sieht es dabei z.B. mit der Installation von Fremdkomponenten aus?

Hat jemand damit Erfahrungen oder mach ich mir hier grundlos Gedanken?

Die letzte Frage aufgreifend: Wer will denn hier etwas von wem?! Dein Brötchengeber doch Deine Leistung. Wenn er Dir Steine in den Weg legt, wird sich die Programmierung zumindest verzögern, teilweise sogar unmöglich werden.

Ich hätte in solchen Fällen ein ganz dickes Fell. Mehr als bescheidsagen, daß es unter diesen Umständen nicht möglich ist, womit der Bringeschuld Genüge getan wurde, gäbe es von meiner Seite nicht.

[SProske]

Um eine ISAPI.dll (unter Verwendung des IIS) debuggen zu können, muss die W3WP.exe mit Administratorrechten gestartet werden. Aus diesem Grund läuft bei einigen Projekten das Delphi immer mit Admin-Rechten. Ich weiß nicht, ob es diese Notwendigkeit auch für andere DLLs/Dienste/whatever gibt, könnte aber ein Grund sein, auf einer Sonderregelung zu bestehen.

[Der schöne Günther]

Zitat von freejay:

Man kann zwar eine Ausnahme davon beantragen, dann muss man aber schöne Dinge unterschreiben, wie, dass man im Zweifelsfall verantwortlich ist für die Einschleusung von Viren, Trojanern o.ä.

So ein Blödsinn, als ob das etwas mit Adminrechten zu tun hätte.

Aber um beim Thema zu bleiben: Für Delphi an sich brauchst du es eigentlich nur einmalig für die Einrichtung. Wenn du niemals Adminrechte hast kannst du natürlich auch keine Dienste / Adminprozesse starten um diese dann zu debuggen

Aber: Abseits von Delphi könnte ich nicht ohne. So viel Hardware-Tools und Diagnose-Software braucht Adminrechte, da könnte ich echt nicht ohne.

Bildquelle

[Delphi-Laie]

Zitat von freejay:

Man kann zwar eine Ausnahme davon beantragen,

Beantragen? Wie schon gesagt, wer will denn hier etwas von wem?

Zitat von freejay:

dann muss man aber schöne Dinge unterschreiben, wie, dass man im Zweifelsfall verantwortlich ist für die Einschleusung von Viren, Trojanern o.ä. ...

Das ist Unfug und daher null und nichtig.

Entscheidend für die Haftbarmachung bzw. "Haftbarmachbarkeit" ist ausschließlich, ob ein Verschulden vorliegt. Vorsatz ohnehin, grobe Fahrlässigkeit vermutlich auch, einfache Fahrlässigkeit ist fraglich. Und das muß nachgewiesen werden. "Im Zweifelsfalle"...der ist nahezu immer vorhanden.

Der Arbeitgeber steht für derlei Sabotage in der Nachweispflicht, da sie auch arbeitsrechtlich relevant ist (Kündigungsschutz, Abmahnungen, fristlose Entlassung usw.). Er kann sich dieser Pflicht nicht einfach mit einer "halberzwungenen" Unterschrift des Angestellten entledigen.

Eine Unterschrift, mit der man sich pauschal vorab beschuldigt, ist eine unbillige Benachteiligung des Arbeitnehmers und daher eigentlich wertlos. Ärger kann sie einem natürlich dennoch machen, jedenfalls vorerst und wenn man sich nicht wehrt.

Allerdings hat man hier einen schönen Grund, bestimmte Arbeitsleistungen nicht zu erbringen, weil eine solche Unterschrift unzumutbar ist.


Seltsames Unternehmen...

[freejay]

Schönes Bild!

[freejay]

Ob die Regelung in unserer Firma gut, sinnvoll oder notwendig ist, kann und möchte ich hier nicht diskutieren...

Mir ging es nur um die Frage, ob das geht und wenn ja mit welchen Einschränkungen.

Da bin ich jetzt schon einen Schritt weiter.

Danke.