Permiso administrador a programa usuario

omar1977 · #1 (**permalink**) 27/11/2008, 08:40

hola....
la consulta es la siguiente
tengo un usuario con permisos limitados, pero para este usuario necesito que pueda ejecutar un programa con permisos de administrador...
la solucion es "ejecutar como...".... la problematica aparece cuando hace esto justamente, como es un usuario limitado no debe tener la contraseña del administrador... entonces

como podemos hacer que ejecute el programa con privilegios administrador sin hacer "ejecutar como", es decir, dejar el programa con privilejios de ejecucion para administrador permanente....

espero haber sido claro con respecto a mi duda...
desde ya gracias

S.O. Window XP SP2 Español

Omura · #2 (**permalink**) 28/11/2008, 12:25

no he hecho la prueba pero si a ese usuario limitado le das permiso de "control total" solo para ese programa podría funcionar.

mira esto...
http://www.forosdelweb.com/f42/probl...rpetas-632618/

omar1977 · #3 (**permalink**) 01/12/2008, 07:11

buscando un poco me encontre con esta paginilla http://www.microsoft.com/technet/sec.../aapgch03.mspx
al leerla busque la documentacion sobre el runas.exe y esa es la solucion

en la consola (cmd)
escribir :

runas.exe /user:<user> /savecred "<filepath>"

entonces para ejecutar el block de notas como administrador en una cuenta limitada seria :

runas.exe /user:Administrator /savecred "%SystemRoot%\system32\notepad.exe"

espero sea util...... de todas formas muchas gracias por la respuesta anterior, sera muy util.... gracias

HodracirK · #4 (**permalink**) 01/12/2008, 15:39

Omura, lo que propones desde mi punto de vista no es valido, es agrandar la superficie de ataque. Debemos tratar de arreglar el problema sin elevar los privilegios del usuario.

omar1977 el comando que mencionas funciona, si, pero tienes que poner el password de Administrador dentro del bat que contendrá runas. Fail de seguridad.

El problema no es de Windows, el problema es que con todo respeto el desarrollado hizo el software mal.. escribió el código pensando en Windows 98 (everyone full control), pensando en que funcione sin importarle la seguridad.
Lo ideal seria corregir el software para que no escriba en carpetas del sistema o llaves de registro criticas, pero por ahora para no complicarnos lo mejor es darle permisos al usuario en aquellas rutas a las cuales se le esta denegando acceso.

Descarga esta herramienta
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx y ejecuta el software que te esta trayendo problemas, revisa los archivos y las llaves de registro en los cuales el acceso no fue exitoso y luego asigna los permisos adecuados para que el usuario pueda acceder.

Eso es todo... la aplicación te funcionara perfectamente.
Espero haber sido claro. Saludos!

omar1977 · #5 (**permalink**) 09/12/2008, 08:27

muchas gracias por tu ayuda.....
no tenia idea de las htas que hay en technet.....
la estoy ojeando y hay unas bien buenas....
reitero muchas gracias por tu ayuda...

HodracirK · #6 (**permalink**) 09/12/2008, 20:13

De nada amigo