10
Wie lassen sich Programme mit Adminrechten unter WIN7 in einer Domäne als normaler User ausführen?
Hallo Experten,
ich habe im Forum bereits gesucht und nichts gefunden was mir weiter hilft, evtl. habt ihr hierfür eine Lösung.
Es handelt sich um ein kleines Netzwerk unter Win 2003 Server mit 3 WIN 7 prof. Clients.
Auf diesen 3 Rechnern war vorher XP prof. und WIN 7 wurde neu installiert.
Nach der Umstellung, laufen nun vereinzelte Programme nicht mehr explizit ohne Adminrechte, die vorher auf XP korrekt funktioniert haben. Diese Programme sind vom Hersteller für WIN7 freigegeben und haben die neusten Updates. Auf einem Test-PC mit WIN7 (nicht in der Domäne) funktionieren diese auch korrekt.
Bei den Domänen-PC ist unter WIN 7 der lokale Admin deaktiviert!
Wenn die Programme über die rechte Maustaste “ausführen als“ (nicht Administrator) sondern ausführen "Anderer Benutzer" und dann unter Eingabe der Domäne-Administrator-Daten ausgeführt werden, laufen diese korrekt.
Auch wenn man den Benutzer in die Gruppe der lokalen Admins aufnimmt, laufen die Programme korrekt. Was ich aber vermeiden möchte.
Folgendes habe ich schon getestet.
1. Programm im Kompatibilitätsmodus und immer als Admin ausführen (keine Verbesserung), dass Gleiche mit aktiviertem lokalen Admin-Konto ebenfalls keinen Erfolg
2.UAC Steuerung aus, nur zum Test (keine Verbesserung)
3. Unter Sicherheitseinstellungen dem Benutzer für diese Programme volle Berechtigungen erteilt, kein Erfolg!
Unter XP gab es diese Probleme nicht, habt Ihr noch einen Vorschlag?
Gruß
ich habe im Forum bereits gesucht und nichts gefunden was mir weiter hilft, evtl. habt ihr hierfür eine Lösung.
Es handelt sich um ein kleines Netzwerk unter Win 2003 Server mit 3 WIN 7 prof. Clients.
Auf diesen 3 Rechnern war vorher XP prof. und WIN 7 wurde neu installiert.
Nach der Umstellung, laufen nun vereinzelte Programme nicht mehr explizit ohne Adminrechte, die vorher auf XP korrekt funktioniert haben. Diese Programme sind vom Hersteller für WIN7 freigegeben und haben die neusten Updates. Auf einem Test-PC mit WIN7 (nicht in der Domäne) funktionieren diese auch korrekt.
Bei den Domänen-PC ist unter WIN 7 der lokale Admin deaktiviert!
Wenn die Programme über die rechte Maustaste “ausführen als“ (nicht Administrator) sondern ausführen "Anderer Benutzer" und dann unter Eingabe der Domäne-Administrator-Daten ausgeführt werden, laufen diese korrekt.
Auch wenn man den Benutzer in die Gruppe der lokalen Admins aufnimmt, laufen die Programme korrekt. Was ich aber vermeiden möchte.
Folgendes habe ich schon getestet.
1. Programm im Kompatibilitätsmodus und immer als Admin ausführen (keine Verbesserung), dass Gleiche mit aktiviertem lokalen Admin-Konto ebenfalls keinen Erfolg
2.UAC Steuerung aus, nur zum Test (keine Verbesserung)
3. Unter Sicherheitseinstellungen dem Benutzer für diese Programme volle Berechtigungen erteilt, kein Erfolg!
Unter XP gab es diese Probleme nicht, habt Ihr noch einen Vorschlag?
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 172776
Url: https://administrator.de/contentid/172776
Ausgedruckt am: 22.11.2024 um 03:11 Uhr
10 Kommentare
Neuester Kommentar
Oft hilft einem da Reg- und Filemon weiter und zeigt wo es an Rechten fehlt.
http://technet.microsoft.com/en-us/sysinternals
http://technet.microsoft.com/en-us/sysinternals
Danke für die schnelle Antwort, werde ich mir ansehen.
Hallo
Oft hat das nur was mit Berechtigungen auf lokale Verzeichnisse zu tun.
Spreche da aus eigener Erfahrung einfach dem Domänenbenutzer auf die dementsprechenden Verzeichnisse berechtigen.
Mfg
Footy
Oft hat das nur was mit Berechtigungen auf lokale Verzeichnisse zu tun.
Spreche da aus eigener Erfahrung einfach dem Domänenbenutzer auf die dementsprechenden Verzeichnisse berechtigen.
Mfg
Footy
Hallo,
Das liegt daran das XP schlichtweg Dumm war. Von vorne bis hinten dumm (programmiert).
Da hatte alles und jeder erstmal standardmäßig Adminrechte, deswegen schlagen wir uns
bis heute noch damit rum, Leuten die von XP auf Vista damals bzw. jetzt Win7 umsteigen,
klar zu machen das manche Sachen "so" nicht mehr gehen wie unter XP da es ein neues
(besseres) Sicherheitskonzept gibt.
Zu deinem Problem:
Wird wahrscheinlich daran scheitern das die Programme nicht genügend Zugriffsrechte
auf den C:\Programme und/oder C:\Programme (x86) Ordner (bei Win7 x64) haben.
verpass den Unterordnern dort (Hauptordner + Unterordner der Programme die rumzicken)
entsprechende Lese/Schreibrechte für den jeweiligen User und setz ihn ggf. auch als
Besitzer des Ordners + untergeordnetem Inhalt ein.
Damit deckst du schon 99% der vermeindlichen "ich brauche aber Adminrechte" Fälle ab.
Ansonsten kannst du den lokalen Admin wieder aktivieren (mit PW natürlich) und es damit
nochmal testen per Rechts als Admin ausführen, wenn 1. nicht funktioniert oder unvollständig.
Mfg.
Unter XP gab es diese Probleme nicht, habt Ihr noch einen Vorschlag?
Das liegt daran das XP schlichtweg Dumm war. Von vorne bis hinten dumm (programmiert).
Da hatte alles und jeder erstmal standardmäßig Adminrechte, deswegen schlagen wir uns
bis heute noch damit rum, Leuten die von XP auf Vista damals bzw. jetzt Win7 umsteigen,
klar zu machen das manche Sachen "so" nicht mehr gehen wie unter XP da es ein neues
(besseres) Sicherheitskonzept gibt.
Zu deinem Problem:
Wird wahrscheinlich daran scheitern das die Programme nicht genügend Zugriffsrechte
auf den C:\Programme und/oder C:\Programme (x86) Ordner (bei Win7 x64) haben.
verpass den Unterordnern dort (Hauptordner + Unterordner der Programme die rumzicken)
entsprechende Lese/Schreibrechte für den jeweiligen User und setz ihn ggf. auch als
Besitzer des Ordners + untergeordnetem Inhalt ein.
Damit deckst du schon 99% der vermeindlichen "ich brauche aber Adminrechte" Fälle ab.
Ansonsten kannst du den lokalen Admin wieder aktivieren (mit PW natürlich) und es damit
nochmal testen per Rechts als Admin ausführen, wenn 1. nicht funktioniert oder unvollständig.
Mfg.
Moin.
Zu Deiner Fragestellung ein paar Rückfragen:
-wurde unter xp als Hauptbenutzer gearbeitet, oder wirklich als schwacher Nutzer?
-was bedeutet "laufen nicht"? Starten nicht / starten aber mit (welchem?) Fehler...?
-was erhoffst Du Dir von der Aktivierung des Adminaccounts und von der Deaktivierung der UAC in diesem Fall? Dir fehlt Basiswissen über die UAC, wie mir scheint.
- "Unter Sicherheitseinstellungen dem Benutzer für diese Programme volle Berechtigungen erteilt, kein Erfolg!" - Was soll ein Vollzugriff auf die Programmdateien bringen? Na egal, solange Du den Fehler nicht beschreibst, kann man auch hier nicht ansetzen.
Nebenbei: kennst Du den "xp mode" von Win7? http://windows.microsoft.com/de-DE/windows7/products/features/windows-x ...
Zu Deiner Fragestellung ein paar Rückfragen:
-wurde unter xp als Hauptbenutzer gearbeitet, oder wirklich als schwacher Nutzer?
-was bedeutet "laufen nicht"? Starten nicht / starten aber mit (welchem?) Fehler...?
-was erhoffst Du Dir von der Aktivierung des Adminaccounts und von der Deaktivierung der UAC in diesem Fall? Dir fehlt Basiswissen über die UAC, wie mir scheint.
- "Unter Sicherheitseinstellungen dem Benutzer für diese Programme volle Berechtigungen erteilt, kein Erfolg!" - Was soll ein Vollzugriff auf die Programmdateien bringen? Na egal, solange Du den Fehler nicht beschreibst, kann man auch hier nicht ansetzen.
Nebenbei: kennst Du den "xp mode" von Win7? http://windows.microsoft.com/de-DE/windows7/products/features/windows-x ...
Das liegt daran das XP schlichtweg Dumm war. Von vorne bis hinten dumm (programmiert).
Da hatte alles und jeder erstmal standardmäßig Adminrechte
?Da hatte alles und jeder erstmal standardmäßig Adminrechte
Wovon sprichst Du? Das stimmt doch hinten und vorne nicht. Weder hatte alles Adminrechte, noch war das Konzept dumm. Ein User hatte Userrechte, ein Admin Adminrechte. Unterschied zu jetzt (=Vista/Win7): ein Admin hat nur noch die Möglichkeit, sich Adminrechte zu holen. Außerdem gibt es keine Poweruser=Hauptbenutzer mehr. Diese Gruppe war tatsächlich "dumm", da aus Sicherheitsaspekten strenggenommen mit Admins gleichzusetzen.
Wie wäre es, wenn Du der lokalen Gruppe der Administratoren (siehe Verwaltung) noch die Domänen-Benutzer hinzufügst?
@joe
Auch wenn man den Benutzer in die Gruppe der lokalen Admins aufnimmt, laufen die Programme korrekt. Was ich aber vermeiden möchte.
...schrieb er noch oben.Zitat von @DerWoWusste:
@joe
> Auch wenn man den Benutzer in die Gruppe der lokalen Admins aufnimmt, laufen die Programme korrekt. Was ich aber vermeiden
möchte.
...schrieb er noch oben.
@joe
> Auch wenn man den Benutzer in die Gruppe der lokalen Admins aufnimmt, laufen die Programme korrekt. Was ich aber vermeiden
möchte.
...schrieb er noch oben.
Ok. Wer des lesens mächtig ist.
Mein Fehler.verpass den Unterordnern dort (Hauptordner + Unterordner der Programme die rumzicken)
entsprechende Lese/Schreibrechte für den jeweiligen User und setz ihn ggf. auch als
Besitzer des Ordners + untergeordnetem Inhalt ein.
entsprechende Lese/Schreibrechte für den jeweiligen User und setz ihn ggf. auch als
Besitzer des Ordners + untergeordnetem Inhalt ein.
Das hat endlich den gewünschten Erfolg gebracht
Vielen Dank für die schnelle Hilfe.
Gruß
Subsiro
