AD域允许普通用户打开需要管理员权限的软件

这篇具有很好参考价值的文章主要介绍了AD域允许普通用户打开需要管理员权限的软件。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

问题场景描述

公司的所有电脑都加了域,防止有些不安分的员工擅自下载及安装一些其他软件,导致电脑变卡或者中毒等,所以加了域后,安装任何软件都由IT来安装,但是这里涉及到一个问题,安装的时候需要管理员密码,但是某些软件(不在少数),不知为何在运行时竟然需要管理员权限,例如:美图秀秀。若该软件使用人员较多,又不能把管理员密码给他们,那只能由管理员手工输入,这样的话IT人员一天到晚就输入密码了。显然,这是不可取的,那么如何解决这个问题?

较麻烦的解决方案(最能满足要求):Windows ADK

Windows ADK:Windows 评估和部署工具包

包含了原Microsoft Application Compatibility Toolkit,此工具包具有很多的功能,这次仅用其中的"应用程序兼容工具":Compatibility Administrator,执行以后,以后在这台电脑上登录的所有用户运行指定程序都不再需要管理员密码。

下载地址

win11:https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install其他windows:https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install

步骤

下载后只需要勾选安装 “应用程序兼容行工具”

AD域允许普通用户打开需要管理员权限的软件

一、Custom Database —— New Database(右键) —— Create New —— Application fix

AD域允许普通用户打开需要管理员权限的软件

二、依次输入程序名称,描述,选择程序路径

(这里以bandicam为例,需要注意ADK安装后分32位和64位,要和程序匹配

AD域允许普通用户打开需要管理员权限的软件

三、Additional compatibility modes —— 勾选 RunAsInvoker(对于某些软件,例如:美图秀秀,只勾选RunAsInvoker)也可以选择 RunAsAdmin。

AD域允许普通用户打开需要管理员权限的软件

四、一直下一步到完成
五、save —— 输入名称 —— 选择存储路径

AD域允许普通用户打开需要管理员权限的软件

六、File —— Install

AD域允许普通用户打开需要管理员权限的软件

不足

1.部分软件不支持,例如:360壁纸(小鸟壁纸)。
2.此工具未与域结合,似乎能不批量操作,只能在每台电脑上逐一操作,如果软件较多,人员较多,会比较费时。

补充

RunAsInvoker – 在没有UAC提示符的情况下以父进程的特权运行应用程序;
RunAsHighest – 运行具有用户最高级别权限的程序(如果用户具有管理员权限,将显示UAC提示);
RunAsAdmin – 以管理员身份运行应用程序(每次都会出现UAC提示)。

使用RunAsTool这个工具提升权限

这个软件可以网上搜索下载,打开会自动扫描本地具有管理权限的用户,

并输入密码,把要运行的软件的快捷方式直接拖过去

AD域允许普通用户打开需要管理员权限的软件

AD域允许普通用户打开需要管理员权限的软件

AD域允许普通用户打开需要管理员权限的软件

选择 以管理员身份运行,之后编辑--创建快捷方式,用新创建的快捷方式打开软件。

AD域允许普通用户打开需要管理员权限的软件

常用的解决方案:runas / runasspc / cpau

runas

使用 Windows 内部命令 runas,通常可以使用它来执行安装程序,即可不用切换用户来安装。有关 runas 命令请参考 Microsoft 官方文档:https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/cc771525(v=ws.11),本文只做简要介绍。

命令参考

不足

  1. 有的程序使用 runas 还是无法执行,例如:美图秀秀。

  2. 当使用脚本时,包含 runas 的 bat 脚本中管理员账号密码是明文,可以使用 runasspc 进行包装,生成 exe 从而实现加密。

runasspc

第三方工具,可以代替 runas,解决 runas 中账号密码明文问题,与 cpau 类似,会生成一个加密文本,用于存储程序位置,帐号及密码,且使用一个 exe 来调用该加密文件,从而以其他身份运行程序。且该软件是有图形界面,使用比较简单,支持域管理员认证。

cpau

第三方工具,可以代替 runas,解决 runas 中账号密码明文问题,它会将程序位置,账号及密码,加密存储到一个文本文件中,再调用文本文件来执行程序。命令行模式,更方便对接其他系统。

命令参考

域管理员认证:
d:\cpau.exe -u 域\拥有域管理员权限的用户 -p 密码 -ex 程序路径 -lwp -enc -file 加密后的文本文件存储路径
本机管理员认证:
d:\cpau.exe -u .\拥有本机管理员权限的用户 -p 密码 -ex 程序路径 -lwp -enc -file 加密后的文本文件存储路径
执行程序:
d:\CPAU.exe -dec -file 加密后的文本文件存储路径 -lwp

不足

  1. 在使用网络路径时会有问题。

  2. 有的程序,仍旧无法运行,例如:美图秀秀。

不好的解决方案:将域用户加入本地 administrators 组

有人说这个没办法解决,因为 Microsoft 或 域 并没有提供这样的解决方案,建议将使用该电脑的域用户加入本地电脑的administrators 组。但是每当这个电脑换一个员工使用,并且同样拥有这样的软件,那么也得将域用户加入 administrators 组,且用户将拥有本地电脑的所有权限,包括安装软件。有人又说,这个可以通过组策略或者其他方式来禁止用户安装软件。但是对于一个不清楚"administrator 权限"和"普通用户权限"的人员来说,又增加了维护的难度。在普通用户权限上做加法更容易,还是在"administrator 权限"上做减法更容易?至少对于目前来说,个人时是不太喜欢这种方式的。

AD域允许普通用户打开需要管理员权限的软件

 文章来源地址https://www.toymoban.com/news/detail-450851.html

到了这里,关于AD域允许普通用户打开需要管理员权限的软件的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

原文地址:https://blog.csdn.net/u011150666/article/details/125069072

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 卓豪AD域-为IT管理员出力!

    如果您的企业有微软AD域的话,有管理员表示,在微软AD域环境中,IT管理员可能会遇到以下难题: 1、无法进行大批量的增删改查,手动配置用户及其属性既耗时费力,又容易出错。 2、无法把一些日常管理任务指派给下属分公司的管理员,让其自行管理下属分公司事宜,如创

    2024年02月10日
    浏览(13)
  • C#实现软件开机自启动(不需要管理员权限)

    目录 原理简介 使用方法 完整代码 本文参考C#/WPF/WinForm/程序实现软件开机自动启动的两种常用方法,将里面中的第一种方法做了封装成 AutoStart 类,使用时直接两三行代码就可以搞定。 自启动的原理是 将软件的快捷方式创建到计算机的自动启动目录下(不需要管理员权限)

    2024年02月11日
    浏览(15)
  • win10如何用管理员身份打开hosts文件

    1. 在右下角输入框输入cmd,选择“命令提示符(以管理员身份运行)”; 2. 在命令行窗口中输入“cd C:WindowsSystem32Driversetc” 3. 输入“notepad hosts” 随后便可以打开hosts文件并对其进行修改和保存。

    2024年02月11日
    浏览(9)
  • 如何以管理员身份打开命令行提示符(cmd)

    通常,我们会用win+R,打开运行框,然后输入cmd,此时就可以进入cmd 其实这个时候我们可以清楚的看到“C:Windowssystem32cmd.exe”,我们这种操作进入的.exe这个应用程序 那么我们如何以管理员的方式进入了,下面提供两种方法 在上面的界面中输入命令 net user administration /active:y

    2024年02月11日
    浏览(12)
  • Windows管理员权限打开cmd使用cd切换路径失败

    问题描述 :在安装MySQL时需要使用到管理员权限打开cmd来进行服务的安装,MySQL的目录放在了D盘下,在使用到cd来进行路径切换时,出现了路径切换失败。 如:C:WINDOWSsystem32 cd D:UtilMySqlmysql-5.6.44-winx64bin 原因 :在管理员权限打开cmd时,使用 cd 路径 的方式切换路径时,只能

    2024年02月16日
    浏览(8)
  • Windows电脑添加和删除路由(附管理员打开cmd方法)

    以管理员打开cmd方法(两种方法提供参考) 方法一:点击windows图标,直接输入cmd以管理员(必须管理员)方式运行 方法二:使用windows图标+R快捷,输入cmd, 这个时候什么都不要动,直接ctrl+shift+Enter键 进入管理员模式。 这个时候什么都不要动,直接ctrl+shift+Enter键。就会弹

    2024年02月08日
    浏览(7)
  • rabbitmq 3.9.29 docker mac 管理员页面无法打开

    SyntaxError: Unexpected token ‘catch’ SyntaxError: Unexpected token ‘catch’ at EJS.Compiler.compile (http://127.0.0.1:15672/js/ejs-1.0.min.js:1:6659) at new EJS (http://127.0.0.1:15672/js/ejs-1.0.min.js:1:1625) at format (http://127.0.0.1:15672/js/main.js:1164:20) at http://127.0.0.1:15672/js/main.js:486:24 at with_reqs (http://127.0.0.1:15672/js/mai

    2024年04月10日
    浏览(11)
  • TDSQL赤兔管理台无管理员用户密码解决方案

    解决方案 tdsql使用过程中,可能会遇到控制台用户密码忘记的情况,用户登录次数过多被锁的情况,没有管理员的用户密码又急需某些权限的情况。 在浏览器上打开如下命令,其中IP换成你自己的赤兔控制台的IP http://192.168.101.101/tdsqlpcloud/index.php/api/install/get_db_info 获取配置库

    2024年02月11日
    浏览(12)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包