Автор Тема: Запускать программы от администратора и не светить пароль?  (Прочитано 871 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Онлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 7128
  • Рейтинг: 48
  • Пол: Мужской
  • Откуда: замкадыш
Суть проблемы, предположим надо выполнить на некой произвольной машине программу с правами администратора но при этом не светить пароль, удаленное выполнение через pxexec не подходит, потому как например в этот момент пользователь не подключен к моей сети. Есть какие то способы, например как то запустить да хотя бы ту же командную строку от администратора, но так чтобы пароля в открытом виде не было видно?
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Онлайн Вьшекн

  • Старожил
  • ****
  • Сообщений: 758
  • Рейтинг: 13
  • Пол: Мужской
  • Подпись под аватаром
    • Просмотр профиля
  • Откуда: замкадбург
само подключение светить можно?
тимвьювер с авторизацией админа?

Оффлайн shs

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 4401
  • Рейтинг: 89
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
Можно попробовать использовать проксирование:
на целевой машине некий процесс мониторит состояние некого семафора, как только семафор принимает нужное значение, процесс с нужными привилегиями выполняет то, что нужно было выполнить.

в качестве задачи мониторинга может выступить задача планировщика или сервис, например.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1921
  • Рейтинг: 12
  • Пол: Мужской
    • Просмотр профиля
а чем не устраивает runas?
runas /savecred /user:donem.ru\admin "путь к программе"

первый раз запускаешь, вводишь пароль, он запоминается системой, пользователь его не видит, ну если не будет юзать всякий софт для того чтобы увидеть :)

правда знающие пользователи смогут запускать потом и всякое другое с помощью ключа /savecred без ввода пароля админа, но это уже на твоё усмотрение.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
Triangle, autoit в гуголе


Updated: 17 February 2017, 11:04:22

Там короче делаешь скрипт с runas и паролем и компилишь его в exe.
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Онлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 7128
  • Рейтинг: 48
  • Пол: Мужской
  • Откуда: замкадыш
DedMagarbI4, Тем что он получит в свои руки пакетник с паролем
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
Triangle, ты autoit погуглил?
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1921
  • Рейтинг: 12
  • Пол: Мужской
    • Просмотр профиля
Тем что он получит в свои руки пакетник с паролем
если первый раз стартовать скрипт будешь ты, то в скрипт не нужно ни какого пароля добавлять, его можно ввести руками первый раз.