thor960
Goto Top

NCPA mit runas

Ich will auf einem client in die Netwerkeinstellungen ohne den Benutzer abzumelden, also über runas als admin und dann ncpa.cpl aufrufen. dann wird aber nach eingabe des adminpasswortes nur ein explorer fenster geöffnet und nicht die Netzwerkverbindung

Hat jemand ähnliches Problem

Gruss Thor

Content-ID: 111842

Url: https://administrator.de/contentid/111842

Ausgedruckt am: 26.11.2024 um 00:11 Uhr

ITwissen
ITwissen 19.03.2009 um 11:38:48 Uhr
Goto Top
Wenn der Benutzter in der lokalen Gruppe "Network Configuration Operator" ist, kann er die Netzwerkeinstellungen ohne "runas" verändern.
60730
60730 19.03.2009 um 11:44:06 Uhr
Goto Top
Servus,

Hat jemand ähnliches Problem

"So" ähnliches verhalten, aber kein Problem damit.
Wobei es egal ist, ob nun control.exe ncpa.cpl oder nur ncpa.cpl oder unter Runas eine DosBox geöffnet wird.

Test/ Versuchsobjekt XP Pro SP3.

Ergo - um es mit Bibers Worten zu beschreiben - war wohl mal wieder ein Redmonter Praktikant am Werk.
Was genau willst du denn ändern - dorthin gibt es sicherlich noch mindestens einen anderen Weg.

Gruß
thor960
thor960 19.03.2009 um 12:11:57 Uhr
Goto Top
@ it wissen: der nutzer soll keine rechte darauf bekommen, nur falls ich auf einem client über die Fernwartung was machen möchte

@ timobeil: ich möchte von Zeit zu zeit auf clients (NB unterwegs) zugreifen über eine Fernwartung und mir über runas admin rechte auf die Netzwerkeinstelungen verschaffen, ohne den benutzer abmelden zu müssen, da dadurch oft verbindungsabrüche entstehen, also benutzer bleibt angemeldet, der hat keine rechte auf gewisse systemsteuerungseinheiten (zb Netzwerkeinstellungen) . Also irgendwie über runas als admin die ncpa.cpl öffnen (also mit admin rechten zum verändern). da öffnet sich aber nur ein explorer fenster, bei manchen.cpl's geht es

gruss thor
ITwissen
ITwissen 19.03.2009 um 12:26:01 Uhr
Goto Top
Das Problem ist, du kannst nur ein explorer.exe pro Windows Session haben. Daher startet der runas zwar ein "explorer", das ist aber ein Teil vom User Desktop und läuft auch unter dessen Rechte.

Man kann aber via "runas" ein "Internet Explorer" (iexplore.exe) starten und dann in der Adresszeile einfach "c:" eingeben und schon hat man einen Explorer, der unter den Rechten des "runas" Users läuft.

Leider ist es mir nicht gelungen das ncpa.cpl per Kommandline im "Internet Explorer" zu öffnen. Aber man kann im "Internet Explorer" natürlich zur "Systemsteuereung" und dann "Netzwerkeinstllungen" navigieren.
thor960
thor960 19.03.2009 um 12:34:20 Uhr
Goto Top
Hm schon seltsam, bei einigen cpl funktioniert das aber über die Kommandline und den runas als admin

Da passiert ausser der passwortabfrage nichts weiter, also öffnet sich kein explorer

runas /user:Administrator "iexplore.exe"
thor960
thor960 19.03.2009 um 12:38:08 Uhr
Goto Top
und wenn ich über rechte maustaste ausführen als mache habe ich nicht die vollen adminrechte
ITwissen
ITwissen 19.03.2009 um 13:26:24 Uhr
Goto Top
Das ist klar, das "iexplore.exe" ist nicht im Pfad.
ITwissen
ITwissen 19.03.2009 um 13:27:25 Uhr
Goto Top
Wie prüfst du das?
thor960
thor960 19.03.2009 um 13:32:09 Uhr
Goto Top
da ich auf gewisse ordner keine zugriff habe und als admin habe ich auf alles zugriff bei dem client
ITwissen
ITwissen 19.03.2009 um 13:41:57 Uhr
Goto Top
Der Admin hat nicht auf alle Ordner Zugriff, das ist ja nicht Linux face-smile . Je nach Konfiguration z.B. nicht auf die Userprofile.

Netzshares sind wieder eine andere Sache.
thor960
thor960 19.03.2009 um 13:45:27 Uhr
Goto Top
Ich habe jetzt mal mit runas /user:Administrator "C.\programme\Internet Explorer\iexplore.exe" den IE geöffnet kam auch kurz dos fenster zur passworteingabe, in adresszeile c: und dann unter system32 die ncpa ausgeführt, habe aber keine rechte irgendetwas an den eigenschaften zu ändern
ITwissen
ITwissen 19.03.2009 um 13:52:34 Uhr
Goto Top
Logisch. Weil ".cpl" mit einem Programm verknüpft ist, welches den "explorer.exe" startet und da wird der von der User Session genommen.

Nachdem du mit "c:" den Internet Explorer in einen Explorer verwandelt hast, klickst du einfach oben in der Navigationsleiste auf "Ordner", dann gehst du in die Systemsteuerung und zu den Netzwerken.
thor960
thor960 19.03.2009 um 15:05:43 Uhr
Goto Top
Hab ich und sobald ich an den netzwerkverbindungen was ändern möchte kommt "Einige Steuerelemente dieser eigenschftsseite sind dektiviert da sie nicht für den zugriff erforderlichen berechtigungen verfügen??????????????????????Man wo kakt das nur an den gp's vom server kannst eigenlich nicht liegen
ITwissen
ITwissen 19.03.2009 um 15:41:21 Uhr
Goto Top
Da es bei mir genauso funktioniert, bin ich mit meinem Latein am Ende.

Bist du sicher, dass der Internet Explorer als Administrator läuft und wenn du dich direkt als diesen Administrator einloggst, kannst du die Einstellungen dann ändern?
thor960
thor960 19.03.2009 um 15:57:26 Uhr
Goto Top
wenn ich den benutzer am nb abmelde und mich als lokalen admin anmelde habe ich zugriff auf alle einstellungen! kann ich irgendwie zwischendrin überprüfen das der ie auch als admin läuft
thor960
thor960 19.03.2009 um 16:23:37 Uhr
Goto Top
ich kann zwar den user unter Network Configuration Operator hinzufügen aber dann haben ja alle zugriff auf die einstellungen und dat it ja doof
DerWoWusste
DerWoWusste 20.03.2009 um 00:45:05 Uhr
Goto Top
Das Verhalten kann ich auch so bestätigen. Vorschlag zur Güte: Was willst Du nun dort ändern/einsehen, vielleicht kann ich Dir einen Umweg vorschlagen.
Nebenbei: Klarer Vorteil für Vista hier. Man kann sowohl in einer Domäne Fast User Switching machen (Sitzung bleibt erhalten) als auch dass dies Problem eh dank der UAC gelöst würde. Auf diesem Gebiet wird die UAC nämlich verkannt.
thor960
thor960 20.03.2009 um 13:38:39 Uhr
Goto Top
Ich möchte nur auf die TCP/IP einstellungen der Netzwerkverbindungen als administrator zugreifen ohne den Benutzer abmelden zu müssen und mich als admin anmelden zu müssen!!!!!!!!
60730
60730 20.03.2009 um 14:03:41 Uhr
Goto Top
face-wink

Ich möchte nur
Einmal "komplett" alles mit Scharf face-wink ?
Oder nur Gateway / DNS / IP Adresse/ Searchsuffix?

Gruß
thor960
thor960 20.03.2009 um 14:31:12 Uhr
Goto Top
Eigentlich wäre komplett ok! Aber genügen würde das man primäre DNS und ip Adresse ändern könnte
60730
60730 20.03.2009 um 14:52:41 Uhr
Goto Top
Servus,

ich gebs zu, das war keine Rhetorische, sondern eine klitschkokleine Fang Frage:

Du kannst nicht wirklich per Fernsteuerung - die IP Adresse ändern, über die du zugreifst.

Vergleichbar mit "Ast, auf dem man sitzt - absägen".

Ansonsten gilt Regedit hat die Runas Einschränkung nicht, und via .cpl machst du ja auch achtung hinkender Vergleich nichts anderes, als "buntig" auf die Registry zuzugreifen.

Gruß