Э-хе-хе-е-еее... :(de_nadaMay 18 2015, 15:02:17 UTC
Я тут недавно нарвался на интересный артефакт...
Есть машинка с ХР SP3 32-bit (да-да, всё знаю, но легаси и вот это вот всё), недоменная (да-да, знаю, GPO наше всё, но "есть нюанс"(с) :)).
В недоменных виндах у нас есть юзер "Администратор" и прочие "Юзер1", "Юзер2" и пр.
"Внезапно(тм)" выяснилось, что даже помещение такого "Юзер1/2/3/etc..." в группу Administrators этой локальной машинки не делает этого "Юзера" админом в полной мере - некоторые "особо одарённые" проги, запущенные этим "Юзером", таки требуют запустить их с правами администратора.
Приходится выкручиваться именно по описываемой Вами методе - RunAs, cmd и т.д.
Отдельное "удовольствие" доставляет пропадание для такой проги (запущенной RunAs`ом от лица "Администратора") доступа к сетевым ресурсам, замапленным под "Юзером".
Впрочем, это старинная забава MS`a - инсталляторы, запускаемые в сеансе "Юзера" от "Админа", честно паркуют свои соответствующие файлы не в ..\"Юзер"\Local Settings\Application Data\... , а в ..\"Админ"\Local Settings\Application Data\...
С уважением, De Nada.
P.S. А особо паршиво бывает, когда прога, запускаемая из-под "Юзера", помещённого в админскую группу, не требует запуска "с админскими правами", а просто вываливается.
У мну так в начале года "Такском" стал выпадать после очередного обновления. Причём его логи просто отмечали, что, мол, такая-то библиотека не может "read memory", поэтому такой-то модуль закрываем и никто никуда не стартует.
Перебедовал некоторое время на откате к предыдущему, но потом бухи взбунтовались, бо свежак им нужен, с новыми формами для 1С-ки. ТП Такскома вяло отбивалась, предлагая запустить их на комп по Тимвьюверу, чтоб они могли там порыться (а после отказа попросили сделать образ машинки и прислать им :)).
Думал, чОкнусь, перерыл всё, чисто на опыте и ощущениях наинтуичил вышеуказанное - что "Юзер" в админской группе не совсем админ. И сразу всё за...вертелось... :)
RE: Э-хе-хе-е-еее... :(sishMay 18 2015, 17:22:26 UTC
""Внезапно(тм)" выяснилос" Описано в любом учебнике.
"некоторые "особо одарённые" проги, запущенные этим "Юзером", таки требуют запустить их с правами администратора." писали мудаки этот софт. Если быть точным-им требуются три (или шесть, помню смутно) специфичных привилегий администратора системы, причем низачем, просто потому, что авторы писали их под админом.
"Впрочем, это старинная забава MS`a" Это определяется политикой. По умолчанию действительно так. И это не забава, а защита от мудаков.
Я тут недавно нарвался на интересный артефакт...
Есть машинка с ХР SP3 32-bit (да-да, всё знаю, но легаси и вот это вот всё), недоменная (да-да, знаю, GPO наше всё, но "есть нюанс"(с) :)).
В недоменных виндах у нас есть юзер "Администратор" и прочие "Юзер1", "Юзер2" и пр.
"Внезапно(тм)" выяснилось, что даже помещение такого "Юзер1/2/3/etc..." в группу Administrators этой локальной машинки не делает этого "Юзера" админом в полной мере - некоторые "особо одарённые" проги, запущенные этим "Юзером", таки требуют запустить их с правами администратора.
Приходится выкручиваться именно по описываемой Вами методе - RunAs, cmd и т.д.
Отдельное "удовольствие" доставляет пропадание для такой проги (запущенной RunAs`ом от лица "Администратора") доступа к сетевым ресурсам, замапленным под "Юзером".
Впрочем, это старинная забава MS`a - инсталляторы, запускаемые в сеансе "Юзера" от "Админа", честно паркуют свои соответствующие файлы не в ..\"Юзер"\Local Settings\Application Data\... , а в ..\"Админ"\Local Settings\Application Data\...
С уважением,
De Nada.
P.S. А особо паршиво бывает, когда прога, запускаемая из-под "Юзера", помещённого в админскую группу, не требует запуска "с админскими правами", а просто вываливается.
У мну так в начале года "Такском" стал выпадать после очередного обновления. Причём его логи просто отмечали, что, мол, такая-то библиотека не может "read memory", поэтому такой-то модуль закрываем и никто никуда не стартует.
Перебедовал некоторое время на откате к предыдущему, но потом бухи взбунтовались, бо свежак им нужен, с новыми формами для 1С-ки. ТП Такскома вяло отбивалась, предлагая запустить их на комп по Тимвьюверу, чтоб они могли там порыться (а после отказа попросили сделать образ машинки и прислать им :)).
Думал, чОкнусь, перерыл всё, чисто на опыте и ощущениях наинтуичил вышеуказанное - что "Юзер" в админской группе не совсем админ. И сразу всё за...вертелось... :)
Reply
Описано в любом учебнике.
"некоторые "особо одарённые" проги, запущенные этим "Юзером", таки требуют запустить их с правами администратора."
писали мудаки этот софт. Если быть точным-им требуются три (или шесть, помню смутно) специфичных привилегий администратора системы, причем низачем, просто потому, что авторы писали их под админом.
"Впрочем, это старинная забава MS`a"
Это определяется политикой. По умолчанию действительно так. И это не забава, а защита от мудаков.
Reply
Leave a comment