Ich bin jetzt in einer Sackgasse und brauche Ihre Hilfe. Ich habe alles versucht, was ich im Internet finden konnte, aber es hat nichts gebracht.
Ich habe Hunderte vonNicht-AdministratorDomänenbenutzer, die an ihren Windows 10-Laptops arbeitendraußenunser Netzwerk mitNEINVPN-Verbindung zur Domäne.
Ich muss ihnen eine Datei übergeben, damit sie ein kleines Stück Software installieren können.
Früher haben wir die Funktion gescriptetRennen wieInAutoIt, kompilierte es (mit den fest codierten Anmeldeinformationen darin) und gab die Datei an die externen Benutzer weiter. Diese mussten es nur noch ausführen. Keine perfekte Lösung und auch nicht die sicherste, aber für Notfälle hat es funktioniert.
Doch diese Zeiten sind vorbei, denn dank UAC und der Notwendigkeit erhöhter Rechte, selbst bei angemeldeten Administratoren.
Gibt es eine Möglichkeit, die Software von einem Nicht-Administrator-Benutzer zu installieren, der keinen Kontakt zu den DCs hat, indem er einfach ein lokales Skript, eine EXE oder sogar eine MSI ausführt?
Wie die Weitergabe von Administratoranmeldeinformationen verschlüsselt oder in einem Skript kompiliert, oder sogarZeichendie EXE- oder MSI-Datei in der Domäne, sodass das Windows-Betriebssystem ihr vertrauen und die Installation akzeptieren kann, auch wenn kein Kontakt mit ihr besteht?
Ich habe es versuchtalledie Vorschläge der AutoIt-Foren, versuchte dienicht so alt schtasksWorkaround, RunAs-Alternativen usw., aber für alles sind erhöhte Rechte erforderlich, selbst wenn es mit Administratoranmeldeinformationen ausgeführt wird.
Es muss hierfür einen sicheren Weg geben.
Antwort1
https://robotronic.de/runasspcEn.html
Probieren Sie dies mit dem Begleitprogramm RunElevated aus.