Windows 7 - wie erhalte ich erhöhte Administrator Rechte
-
- Beiträge: 280
- Registriert: 05 Aug 2011, 14:24
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hallo d.oertel,
vielen Dank mal wieder für diese Antwort! Würde mich sehr freuen.
Grüße,
Valentino
vielen Dank mal wieder für diese Antwort! Würde mich sehr freuen.
Grüße,
Valentino
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Nicht eigentliche Fragestellung, aber ebenfalls ans Ziel führt: Das Standardbenutzerprofil im Installationsmedium anpassen:
http://support.microsoft.com/kb/973289/de
Ich bin darauf gekommen, weil ich auf dem Wege ein paar Updates (z.B. SP1) und Microsoft-Programme (z.B. IE9) in den Installationsdatenträger eingebracht habe. Hat bei Win7 den Vorteil, dass man diese dann auch schon mit der unattend.xml bei der Installation konfigurieren kann. Je nach installierten Updates und Produkten offenbart der WSIM vom WAIK nämlich andere (erweiterte) Konfigurationsmöglichkeiten.
MfG,
alsp
http://support.microsoft.com/kb/973289/de
Ich bin darauf gekommen, weil ich auf dem Wege ein paar Updates (z.B. SP1) und Microsoft-Programme (z.B. IE9) in den Installationsdatenträger eingebracht habe. Hat bei Win7 den Vorteil, dass man diese dann auch schon mit der unattend.xml bei der Installation konfigurieren kann. Je nach installierten Updates und Produkten offenbart der WSIM vom WAIK nämlich andere (erweiterte) Konfigurationsmöglichkeiten.
MfG,
alsp
-
- Beiträge: 280
- Registriert: 05 Aug 2011, 14:24
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hallo nochmal,
ich habe ja versprochen Tests zu machen und diese dann bekannt zu geben.
Ich habe die perfekt erklärte schtasks lösung von uncle_scrooge getestet. Sie hat mit powercfg direkt sowie mit .bat jeweils funktioniert. tadelllos!
Natürlich wissen wir, dass das eine Sicherheitslücke im Windows 7 ist. Der OPSI legt aber den Task als SYSTEM Benutzer an und kann so den Powercfg hibernate off ausführen und das ganze ohne nachfrage!
Ich denke ich werde jetzt 3-4 solche Lösungen erzeugen, wennse auch getrickst sind und wir drauf warten können, bis Microsoft das fixt aber solange gehts dann schonmal. Und bis dahin warte ich einfach auf den Winst 4.11.3 von d.oertel
Danke nochmal speziell an uncle_scrooge für die genaue auflistung aller parameter. Hinzufügen möchte ich noch, dass man noch VOR dem start den task erstmal blind beenden sollte, da er möglicherweise schon läuft. zumindest hat er bei mir probleme gemacht, wenn ich ihn nicht frisch beendet und dann wieder gestartet hat. deshalb:
schtasks /end /TN hibernate
schtasks /start /TN hibernate
Danke auch an d.oertel für die Bereitschaft hier noch was zu verbessern
Grüße
Vale
ich habe ja versprochen Tests zu machen und diese dann bekannt zu geben.
Ich habe die perfekt erklärte schtasks lösung von uncle_scrooge getestet. Sie hat mit powercfg direkt sowie mit .bat jeweils funktioniert. tadelllos!
Natürlich wissen wir, dass das eine Sicherheitslücke im Windows 7 ist. Der OPSI legt aber den Task als SYSTEM Benutzer an und kann so den Powercfg hibernate off ausführen und das ganze ohne nachfrage!
Ich denke ich werde jetzt 3-4 solche Lösungen erzeugen, wennse auch getrickst sind und wir drauf warten können, bis Microsoft das fixt aber solange gehts dann schonmal. Und bis dahin warte ich einfach auf den Winst 4.11.3 von d.oertel
Danke nochmal speziell an uncle_scrooge für die genaue auflistung aller parameter. Hinzufügen möchte ich noch, dass man noch VOR dem start den task erstmal blind beenden sollte, da er möglicherweise schon läuft. zumindest hat er bei mir probleme gemacht, wenn ich ihn nicht frisch beendet und dann wieder gestartet hat. deshalb:
schtasks /end /TN hibernate
schtasks /start /TN hibernate
Danke auch an d.oertel für die Bereitschaft hier noch was zu verbessern
Grüße
Vale
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Ich würde mir wünschen, wenn man den Dienst als User, statt des Systems starten könnte.d.oertel hat geschrieben:Hi,
ich arbeite zur Zeit am opsi-winst 4.11.3 der an diesen Ecken Erweiterungen erfahren wird.
Da kann ich das auch noch versuchen einzubauen.....
Danke für den Hinweis
gruss
d.oertel
Das könnte die Probleme mit der Installation im Admin Kontex beheben.
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hi,
Im opsi-winst 4.11.3 wird man aber einzelne Prozesse als eingeloggter user starten können.
Weiterhin wird man einzelne Prozesse mit erhöhten Rechten starten können.
Ist gerade im internen Test .....
gruss
d.oertel
so werden wir das (aus guten Gründen) nicht machen.Ich würde mir wünschen, wenn man den Dienst als User, statt des Systems starten könnte.
Das könnte die Probleme mit der Installation im Admin Kontex beheben.
Im opsi-winst 4.11.3 wird man aber einzelne Prozesse als eingeloggter user starten können.
Weiterhin wird man einzelne Prozesse mit erhöhten Rechten starten können.
Ist gerade im internen Test .....
gruss
d.oertel
opsi support - uib gmbh
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
-
- Beiträge: 74
- Registriert: 01 Aug 2011, 10:45
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hi @all,
nur als Tipp
Opsi Paket: Disable_Hibernate ( powercfg -h off )
Pre-install Abhängigkeitspaket : disable_UAC
[Aktionen]
requiredWinstVersion >= "4.11.1.1"
defvar $regkey$
set $regkey$="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
registry_patch /sysnative
ExitWindows /Reboot
[registry_patch]
openkey [$regkey$]
Set "ConsentPromptBehaviorAdmin" = REG_DWORD:00000000
Set "EnableInstallerDetection" = REG_DWORD:00000001
Set "EnableLUA" = REG_DWORD:00000000
Set "EnableVirtualization" = REG_DWORD:00000001
Set "PromptOnSecureDesktop" = REG_DWORD:00000000
Set "FilterAdministratorToken" = REG_DWORD:00000000
set "EnableSecureUIAPaths" = REG_DWORD:00000000
Nach Dem Neustart ist UAC deaktiviert.
System - User läuft mit erhöhten AdminRechten.
Post-install Abhängigkeitspaket: enable_uac
[Aktionen]
requiredWinstVersion >= "4.11.1.1"
defvar $regkey$
set $regkey$="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
registry_patch /sysnative
ExitWindows /Reboot
[registry_patch]
openkey [$regkey$]
Set "ConsentPromptBehaviorAdmin" = REG_DWORD:00000002
Set "EnableInstallerDetection" = REG_DWORD:00000001
Set "EnableLUA" = REG_DWORD:00000001
Set "EnableVirtualization" = REG_DWORD:00000001
Set "PromptOnSecureDesktop" = REG_DWORD:00000001
Set "FilterAdministratorToken" = REG_DWORD:00000000
set "EnableSecureUIAPaths" = REG_DWORD:00000001
Nach dem Neustart ist der Rechner wieder "geschützt ".
Gruß
Konstantin
nur als Tipp
Opsi Paket: Disable_Hibernate ( powercfg -h off )
Pre-install Abhängigkeitspaket : disable_UAC
[Aktionen]
requiredWinstVersion >= "4.11.1.1"
defvar $regkey$
set $regkey$="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
registry_patch /sysnative
ExitWindows /Reboot
[registry_patch]
openkey [$regkey$]
Set "ConsentPromptBehaviorAdmin" = REG_DWORD:00000000
Set "EnableInstallerDetection" = REG_DWORD:00000001
Set "EnableLUA" = REG_DWORD:00000000
Set "EnableVirtualization" = REG_DWORD:00000001
Set "PromptOnSecureDesktop" = REG_DWORD:00000000
Set "FilterAdministratorToken" = REG_DWORD:00000000
set "EnableSecureUIAPaths" = REG_DWORD:00000000
Nach Dem Neustart ist UAC deaktiviert.
System - User läuft mit erhöhten AdminRechten.
Post-install Abhängigkeitspaket: enable_uac
[Aktionen]
requiredWinstVersion >= "4.11.1.1"
defvar $regkey$
set $regkey$="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
registry_patch /sysnative
ExitWindows /Reboot
[registry_patch]
openkey [$regkey$]
Set "ConsentPromptBehaviorAdmin" = REG_DWORD:00000002
Set "EnableInstallerDetection" = REG_DWORD:00000001
Set "EnableLUA" = REG_DWORD:00000001
Set "EnableVirtualization" = REG_DWORD:00000001
Set "PromptOnSecureDesktop" = REG_DWORD:00000001
Set "FilterAdministratorToken" = REG_DWORD:00000000
set "EnableSecureUIAPaths" = REG_DWORD:00000001
Nach dem Neustart ist der Rechner wieder "geschützt ".
Gruß
Konstantin
-
- Beiträge: 280
- Registriert: 05 Aug 2011, 14:24
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hi Konstantin,
danke auch dir fürs Einbringen. Allerdings ist das ohne Neustart also zb. on demand nicht wirklich sinnvoll...
da bevorzuge ich lieber die aktuell noch gangbare version mit der aufgabenplanung...die funktioniert auch on the fly!
Grüße,
Valentino
danke auch dir fürs Einbringen. Allerdings ist das ohne Neustart also zb. on demand nicht wirklich sinnvoll...
da bevorzuge ich lieber die aktuell noch gangbare version mit der aufgabenplanung...die funktioniert auch on the fly!
Grüße,
Valentino
-
- Beiträge: 74
- Registriert: 01 Aug 2011, 10:45
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hi,
angeblich reichst es nur 'ConsentPromptBehaviorAdmin' unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
auf "0" zu setzen um UAC zu deaktivieren, dabei muss der Rechner nicht neu starten.
ausprobieren halt
Gruß
Konstantin
angeblich reichst es nur 'ConsentPromptBehaviorAdmin' unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
auf "0" zu setzen um UAC zu deaktivieren, dabei muss der Rechner nicht neu starten.
ausprobieren halt
Gruß
Konstantin
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Stehe nun auch vor dem Problem, das ich erhöhte Admin Rechte benötige.
Ist das mit Winst 4.11.3 jetzt gelöst, falls ja wie?
Ist das mit Winst 4.11.3 jetzt gelöst, falls ja wie?
-
- Beiträge: 280
- Registriert: 05 Aug 2011, 14:24
Re: Windows 7 - wie erhalte ich erhöhte Administrator Rechte
Hi runamoK,
ich glaube das müsste mit /RunElevated gelöst sein. Ich habs bei genau dem Problem noch nicht getestet, aber damit fordert die Winbatch Funktion einfach erhöhte Rechte an...das müsste gehen.
Also zb so: Winbatch_Funktionsname /WaitOnClose /RunElevated
Windows XP oder so ignorieren den Parameter...
Grüße,
Valentino
ich glaube das müsste mit /RunElevated gelöst sein. Ich habs bei genau dem Problem noch nicht getestet, aber damit fordert die Winbatch Funktion einfach erhöhte Rechte an...das müsste gehen.
Also zb so: Winbatch_Funktionsname /WaitOnClose /RunElevated
Windows XP oder so ignorieren den Parameter...
Grüße,
Valentino