Aktif Directory altında Belirli programların admin hakları ile çalıştırılması.

Masaustune bir kisayol olusturup properties den advanced dan runas admin ayarlayabilirsin.

Masaustune bir kisayol olusturup properties den advanced dan runas admin ayarlayabilirsin.

 Merhaba ne yazıkki ilk mesajdada belirttiğim gibi. User olarak çalıştırdığım ve programların çeşitli regedit girdileri  olduğu için bu çözüm başarılı olmadı.

Trustable programs gibi bir kural oluşturup programların hash kodlarını girerek bu işi yapabilirmiyim?
Yada bu programları aktive directory nin kendi altında güvenilir olarak ön sharing gibi birşey mümkünmü?

Yada daha kolay bir yöntemi varmı? 

Aktif directory de çok yeniyim. Teşekkür ederim.

Bu bahsettiklerinizi kullanıcılara destek vermek amacıyla yapacaksınız sanırım. Bunun bir çok yöntemi var. Fakat admin hakkı vermemekte ısrarlıysanız VNC gibi bir programla da çözebilirsini hak vermeden (internet bağlantısı gibi bir durum yoksa yani aynı lokasyondaysa). Farklı lokasyonda active directory replikasyon gibi bir durum varsa, hash rule oluşturarak gpo uygulayabilirsiniz ama bunun çalıştırılabilirliği konusunda emin değilim. Neticede böyle bir durum varsa bile local group policy uygulamak daha mantıklı active directory yerine.

İki yöntem olabilir;

1. tviewer, vnc, ammy gibi tool'ları servis olarak çalıştırırsın. Böylece otomatik veya kullanıcı onayı ile sistemlere erişebilirsin.

2. runas komutu ile batch file hazırlayabilirsin. Kullanıcı tıklamasıyla istenilen program girilen yönetici şifresiyle açılır. Portable tool'ları da bu şekilde logon da yükleyebilirsin.

runas /user:domain\username \\server\folder\setup.exe | sanur password

http://www.commandline.co.uk/sanur/  

http://www.softtreetech.com/24x7/archive/53.htm  

http://www.joeware.net/freetools/tools/cpau/index.htm