Anwendung aus einem Dienst heraus starten

[SirThornberry]

wenn dein Dienst etwas startet läuft es mit den Rechten des Dienstes. Startest du den Dienst mit Adminrechten läuft das Programm mit Adminrechten. Startest du den Dienst normal läuft es eben mit den üblichen Dienstrechten.

[Dezipaitor]

Ich liebe diesen Thread!!! :dp:

Ihr alle liegt mal soooooooooooooooooo weit daneben, wenn ihr glaubt, dass man mit einem Dienst kein Programm für den Anwender als Admin starten lassen kann.
Die Zutaten dazu sind:
1. ein Token des Nutzers
2. eins neues Token (hier geht's schon los)
3. und natürlich CreateProcessAsUser
4. dazu noch SetTokenInformation für die SessionID

Es ist wie bei dem ColaRezept. Die Zutaten kennt man. Aber wie mischt man sie? :wall: Ist natürlich hochkompliziert. :gruebel:

:warn: Das ganze ist jedoch höchst gefährlich und kann bei jeder neuen Windowsversion (auch die alten) ein Problem erzeugen. Im Moment funkz es zumindest bei mir gut :mrgreen:
:warn: Warum gefährlich? Naja, ein normaler Benutzer könnte die Tomcat Dateien durch eigene ersetzen. D.h. man muss diese erstmal unersetzlich machen. (ACL) :dance:

Aber ich verweise gerne mal auf die JWSCL und "We support YOU developing with JWA and JWSCL!".

[Luckie]

Zitat:

Zitat von Dezipaitor

Ihr alle liegt mal soooooooooooooooooo weit daneben, wenn ihr glaubt, dass man mit einem Dienst kein Programm für den Anwender als Admin starten lassen kann.

Es geht aber darum, dass er ursprünglich einen Dienst mit Benutzerrechten steuern wollte. Und das get definitiv nicht, sonst könnte ja jeder Virus mit Benutzerrechten den Virenscanner ausknipsen.

[Dezipaitor]

Zitat:

Zitat von Luckie

Zitat:

Zitat von Dezipaitor

Ihr alle liegt mal soooooooooooooooooo weit daneben, wenn ihr glaubt, dass man mit einem Dienst kein Programm für den Anwender als Admin starten lassen kann.

Es geht aber darum, dass er ursprünglich einen Dienst mit Benutzerrechten steuern wollte. Und das get definitiv nicht, sonst könnte ja jeder Virus mit Benutzerrechten den Virenscanner ausknipsen.

Meinst du nicht eher diesen Thread? http://www.delphipraxis.net/internal...t.php?t=134935

Hier geht es doch um: Dienst soll Programm starten.