שינוי Group memebrship דרך רג'יסטרי

[Arielvista]

שינוי Group memebrship דרך רג'יסטרי

הסיפור הוא כזה: יש לנו תוכנת ERP פנימית, שהמתכנתים שלנו כתבו. על מנת להתקין/לעדכן אותה יש צורך שהמשתמש יהיה מוגדר כ Local Administrator. מכיוון שהמתכנתים מוציאים גרסאות עדכון כל כמה ימים, עד היום פשוט הגדרנו את כל המשתמשים כ administrator מקומי. כמובן שזה חושף את כל העמדות ויוצר "חור" אבטחה רציני. לכל יתר המטלות מספיק שלמשתמשים יהיו הרשאות של Users group. היכן ברג'יסטרי רשום לאיזה Group משתייך המשתמש הנוכחי, כך שבשעת ההתקנה/עדכון הוא ישתנה ל Administrator ובסיום יחזור להיות יוזר רגיל? או אולי יש רעיונות אחרים?

 

[ttlsysop]

פעם

כאשר עבדתי עם installshield היה לכהם KEY שאתה מכניס בסקריפט והוא משנה חד פעמית את המשתמש ל-ADMIN סתמי שהמנהל נותן ולאחר מכן מוחק.

 

[M o t e l]

זה לא עניין של רגיסטרי

אתה צריך להריץ את ההתקנה עם RunAs ולקבוע לו הרשאות אדמיניסטרטיביות.

 

[Arielvista]

זה משהו שגדול על היוזרים...

אני צריך משהו שיהיה שקוף מבחינתם, לא יצריך Log off ולא restart. היום יש להם Icon על הדסקטופ, שמבצע התקנה "ללא מגע יד אדם". אולי איזהשהו סקריפט שבתחילת ההתקנה ישנה את היוזר לאדמין, ובסופה יחזיר אותו למצב יוזר רגיל.

 

[antidot]

------->

http://www.joeware.net/win/free/tools/cpau.htm