Re: Frage User anlegen und weitere Aufgaben

Knuth Konrad schrieb:
Hallo Peter,

Problem: Der Benutzer ist nur User. Ich möchte gerne, dass automatisch
ein Administratorkonto angelegt wird, dieses gestartet wird, alle
Updates (die übrigens nach Datum aufsteigend) installiert werden und es
wieder entfernt wird. Den Aufruf des Skriptes werde ich mit runasspc
erledigen.

Schau Dir mal pcwRunAs an:
http://www.pcwelt.de/index.cfm?pid=963&pk=121503&opv=1&dl=583

Damit solltest Du das hinbekommen. Ist ein RunAs das mit PW per
Parameter gefüttert werden kann.

Allerdings würde ich kein Account anlegen, sondern die ganze Geschichte
dann im Kontext dieses Tools installieren. Sobald der Command-Prompt
geschlossen ist, sind auch die administrativen Rechte weg, Du hast also
nicht permanent einen zusäztlichen Adminaccount auf dem Laptop.

Trotzdem birgt natürlich auch diese Lösung Sicherheitsrisiken
dahingehend das jemand die DVD durchstöbert und das Admin-PW rausfindet.

Knuth

Hallo Knuth,

habe ich schon gesehen und schon getestet. Das Tool hat einen sehr entscheidenen Nachteil: Man muss das Passwort auf der Kommandozeile hinterlegen. runasspc bietet hier verschlüsselte .spc-Dateien; außerdem wird die auszuführende Datei wahlweise auf Bit-Ebene geprüft, so dass nur die gewünschte Datei ausgeführt wird.

Wie gesagt: Alles hat seine Vorteile und Nachteile und alles ist irgendwie zu knacken. Wer kriminelle Engergie hat, der wird sie auch bis zum Erfolg einsetzen.

Ich werde mich für einen Weg entscheiden und der wird wahrscheinlich der sein, in dem ich das RunAs-Tool nutze. Dann habe ich aber immer das "Problem", dass die Angaben im Quellcode (z.B. Laufwerke über app.path), da aufgrund des Tools sich der Ort ändert. Aber das sollte lösbar sein.

Ich möchte eine bequeme, handhabbare Lösung bereitstellen.

Gruß
Peter
.

Loading