c0d3.r3d
Goto Top

Eingeschränkte (Admin-)Rechte zum SD-Karten beschreiben

Moin,

kurz und knapp für den Freitag, welche Berechtigungen brauchen Benutzer um mit Win32DiskImager oder rufus SD-Karten zu beschreiben?
Möchte ungerne lokale Adminrechte vergeben. Kann ich das ganze auf SD-Karten beschränken, sodass keine anderen Datenträger formatiert werden können etc?

Greets

Content-ID: 3349777493

Url: https://administrator.de/contentid/3349777493

Ausgedruckt am: 18.11.2024 um 17:11 Uhr

DerWoWusste
DerWoWusste 15.07.2022 um 20:34:10 Uhr
Goto Top
Hi.

Vermutlich nicht ohne Adminrechte möglich, denn es wird dabei partitioniert.
Ich sehe einen Weg über die Kommandozeile: https://github.com/davidferguson/CommandLineDiskImager

Du kannst dem Nutzer ein Skript geben, das ihm Fragen stellt und dann die Antworten (=Skriptparameter für den Imagewriter) an einen geplanten Task übergibt, welcher mit Adminrechten arbeitet. Bastelt man sich in 20 Minuten zusammen. Kern ist mein Artikel hier: https://www.experts-exchange.com/articles/33548/How-to-empower-restricte ...
c0d3.r3d
c0d3.r3d 19.07.2022 um 18:59:43 Uhr
Goto Top
Hi, schau ich mir die Tage mal an, klingt aber interessant.

Wie schaut es aus, wenn sich der Laufwerksbuchstabe ändert? Kann man irgendwie "Erfragen", ob es sich beim Laufwerk um eine SD-Karte handelt?

Das Image liegt auf einem Netzlaufwerk, als Admin wird dies natürlich für den Cron nicht vorhanden sein, kann man den Pfad "umbiegen" auf einen UNC?
DerWoWusste
DerWoWusste 19.07.2022 um 20:40:07 Uhr
Goto Top
Man kann den Gerätetyp sicherlich hinreichend genau herausbekommen. Aber wozu? Der Nutzer sieht ja den Buchstaben der sd-Karte vor sich. Gibt er nun in die Abfrage z.B. D: ein und irrt sich (D ist eine Festplatte), wie handelt das Tool dann, überschreibt es denn wirklich d:? Würde mich wundern. Dennoch erstmal testen.

Das Skript kann ja auch gemappte Laufwerke des Nutzers auslesen (Pfade stehen ja in der Registry, hkcu\network?), das sollte also kein Problem sein.