Anwendung aus einem Dienst heraus starten

[Trille]

Hallo allerseits,
ich möchte einen Windows Dienst schreiben, der es mir erlaubt, auch mit normalen Benutzerrechten einen bereits installierten Tomcat mit Administratorrechten zu starten. Der Tomcat soll dabei nicht als Dienst, sondern als Applikation gestartet werden. Bisher habe ich nur die Möglichkeit mittels ShellExecute gefunden, wobei mir in einbem anderen Thread dringend davon abgeraten wurde. Welche anderen Möglichkeiten habe ich, um den Dienst erstmal überhaupt den Tomcat starten zu lassen?

Danke im voraus
Trille

[Phoenix]

Michael hat Dir (aus guten Gründen) davon abgeraten das als Dienst zu realisieren. Er hat nicht von ShellExecute abgeraten.

Was spricht dagegen, das Mittels 'runas' mit hinterlegten Credentials zu realisieren?

[Trille]

Zitat:

Zitat von Phoenix

Was spricht dagegen, das Mittels 'runas' mit hinterlegten Credentials zu realisieren?

Der Wunsch meines Chefs, das genau so zu implementieren :)

Er möchte, dass der Administrator den Dienst installiert und das dieser bei Systemstart mit gestartet wird. Ein normaler Anwender soll sich dann mit Hilfe dieses Dienstes den Tomcat mit Administratorberechtigung starten können. Warum das genau so sein soll, erschliesst sich mir auch nicht.

[Bernhard Geyer]

Zitat:

Zitat von Trille

Zitat:

Zitat von Phoenix

Was spricht dagegen, das Mittels 'runas' mit hinterlegten Credentials zu realisieren?

Der Wunsch meines Chefs, das genau so zu implementieren :)

Und wenn der Chef sagt du sollst aus dem Fenster springen machst du das auch :mrgreen:

Technisch wird die gewünschte Lösung und Zeiten von Würmern und Viren von Windows mehr und mehr unmöglich gemacht.

[Phoenix]

*seufz*

Was an

Zitat:

Zitat von Luckie

Lies dir am besten erst mal elementare Grundlagen bezüglich der Windows Sicherheit an und wie sie funktioniert, sonst gibt das nichts. Ich weise heute bestimmt schon zum dritten mal daraufhin, dass ein Dienst in einer anderen WindowsStation läuft und somit keinen Zugriff auf die Desktops in deiner interaktiven WindowsStation. Das mit Shellexecute gestartete Programm dürftes du deshalb nie zu sehen bekommen.

hast Du denn jetzt nicht verstanden?

Um das mal in Tacheles zu übersetzen: Du kannst aus einem Dienst heraus keine Anwendungen starten, die auf dem User-Desktop laufen.

Würde der Tomcat als Dienst laufen, dann wäre das was anderes. Dann könntest Du einen Dienst und ein Desktop-Tool schreiben. Das Desktop Tool könnte dann mit Deinem Dienst kommunizieren und darüber dann den anderen Dienst (also den Tomcat) starten bzw. beenden.

[Trille]

Ah ok, das hatte ich nicht richtig gelesen, sorry.
Also angenommen, der Tomcat wuerde als Dienst laufen, wie könnte ich dann anfangen?

[Phoenix]

Du brauchst folgendes:

1. Dienst.
Während er läuft macht er gar prinzipiell gar nichts, ausser auf eine Verbindung der Clientanwendung zu warten (Stichwort IPC, wie auch immer). Für die Clientanwendung bietet er zwei Funktionen an: Tomcat starten und Tomcat stoppen. Die machen genau das: Den Tomcat-Dienst starten oder stoppen.
Hier mal ein Ansatzpunkt: http://msdn.microsoft.com/en-us/library/ms686321.aspx

2. Die Clientanwendung.
Sie bietet dem Benutzer diese zwei Funktionen an, und reicht sie eben via IPC an den Dienst durch.

That's it.

[Trille]

Meine Nachfrage hat ergeben, dass der Tomcat definitiv als Applikation laufen muss. Jedoch muss er nur gestartet werden, es muss also auch nix zu sehen sein. Ist dies möglich oder geht das nicht?

[Bernhard Geyer]

Zitat:

Zitat von Trille

Meine Nachfrage hat ergeben, dass der Tomcat definitiv als Applikation laufen muss. Jedoch muss er nur gestartet werden, es muss also auch nix zu sehen sein. Ist dies möglich oder geht das nicht?

Sollte ganz normal z.B. mit ShellExecute gehen. Jedoch wirst du Fehlersuchprobleme haben fall er dir mal abschmiert.

[Trille]

Das ist egal, da Logfiles benutzt werden. Mit welchen Rechten läuft denn dann der Tomcat? Mit denen des Dienstes oder mit denen des aktuell angemeldeten Benutzers?