Einem Benutzer erlauben, ein Programm dauerhaft als Administrator auszuführen

Question

Benutzer in meiner Domäne sind normalerweise Standardbenutzer, haben also keine Administratorrechte. Es gibt jedoch ein Programm, das als Administrator ausgeführt werden muss, um ordnungsgemäß zu funktionieren. Ist es möglich, diese Anwendung dauerhaft als Administrator auszuführen und alle anderen Benutzer nicht als Administratoren zu belassen?

Die Ausführung als Administrator funktioniert nicht, da der Benutzer den Benutzernamen und das Passwort des Administrators eingeben muss, die er nicht kennen darf. Das Erstellen einer Batchdatei schafft eine Sicherheitslücke, da das Passwort im Klartext vorliegt.

Answer 1

Laut Redmond:

http://support.microsoft.com/kb/922708

Sie können UAC nicht so einrichten, dass ein Programm automatisch als Administrator ausgeführt wird, ohne dass der Benutzer dazu aufgefordert wird.

Ihr Fehler ist eigentlich ein Feature. Das Token oder die Token des Benutzers sind, was sie sind, und es gibt kein Äquivalent zu setuid, mit dem eine Datei dies erhöhen kann.