Admin Rechte Manifest für eingeschränkten Benutzer

[theoneand]

hmm ok, danke

@himitsu
Und die Rechte in dem Pfad kann ich wahrscheinlich nicht in meinem Programm selber vergeben^^

Das Problem ist, das Programm ist nen updater, der die unsere Software updaten soll, dabei wird die alte exe mit der neuen überschrieben.
Und viele Nutzer haben keine Admin Rechte auf Ihrer Maschine....

Hab jetzt noch was anderes gefunden: mit der Funktion ShellexecuteEx()
Damit können ja programme als Admin gestartet werden, geht das dann mit meinem Programm auch?? oder fehlen dann immernoch die Rechte??

@@bernhard
Das Problem ist das die exen immer in C:\Program Files (x86)\MeinProgramm liegen, ich muss genau da reinkopieren/ ersetzten / ausführen können

grüßle

[DeddyH]

Wenn der Updater im Programme-Verzeichnis schreiben soll, muss er eben mit entsprechenden Rechten gestartet werden (Admin-Mainfest für UAC-Abfrage).

[Dalai]

Zitat von theoneand:

Das Problem ist, das Programm ist nen updater, der die unsere Software updaten soll, dabei wird die alte exe mit der neuen überschrieben.
Und viele Nutzer haben keine Admin Rechte auf Ihrer Maschine....

Wieso sollte ein Nutzer Adminrechte haben? In jedem ordentlichen Unternehmen gibt es einen Administrator, der die notwendigen Rechte hat, und mit diesem Konto muss man den Updater ausführen (bzw. via UAC, sofern die eingeschaltet ist). Alternativ kann man auch einen Dienst schreiben, der die nötigen Rechte ebenfalls hat und mit (d)einem als normaler Nutzer laufenden Updater angesteuert wird; so machen es ja diverse Programme.

MfG Dalai

[theoneand]

@@dalai
da wir auch kleine 2-Mann Betriebe haben, die keine Administratoren haben.

Ist mir schon klar dass dies über den admin laufen kann, wollte nur wissen, ob ich die Möglichkeit habe, das
direkt in mein Programm einzubauen.

@@daddyh
ich hab das admin-manifest eingebunden, dieses funktioniert aber nicht bei eingeschränkten Benutzerkonten, das ist ja mein Problem.
Bei Admin Usern funktioniert ja alles.

Egal, dann muss ich halt nach ner anderen Lösung schauen, danke für die Antworten

[Bernhard Geyer]

Zitat von theoneand:

@@dalai
da wir auch kleine 2-Mann Betriebe haben, die keine Administratoren haben.

Und das Programm hat sich initial so von Geisterhand installiert?

[DeddyH]

Wenn in Deinem Manifest steht, dass Du Adminrechte brauchst, dann sollte (sofern nicht abgeschaltet) die UAC-Abfrage kommen, mit der sich der Benutzer kurzfristig die benötigten Rechte besorgen kann, sofern er die Anmeldung eines administrativen Kontos kennt.

[Dalai]

Zitat von theoneand:

da wir auch kleine 2-Mann Betriebe haben, die keine Administratoren haben.

Naja, irgendwer muss ja das Programm da hingepackt haben, wo du es nun überschreiben willst, d.h. es muss ein Konto geben, das Adminrechte hat.

Zitat:

[...] wollte nur wissen, ob ich die Möglichkeit habe, das direkt in mein Programm einzubauen.

Ja klar.

• Admin-Manifest, das aber nur bei eingeschalteter UAC und wenn die Nutzer Mitglied der Gruppe der Administratoren sind oder wenn die Nutzer das Passwort des Administrators kennen (letzteres ist ganz böse!)
• mittels Starten unter einem Nutzer der Adminrechte hat
• mittels Implementation eines Dienstes, der von deinem Updater benutzt wird, um an die Rechte zu kommen, ohne Notwendigkeit eines Manifests oder Starten unter anderem Nutzer

Zitat:

ich hab das admin-manifest eingebunden, dieses funktioniert aber nicht bei eingeschränkten Benutzerkonten, das ist ja mein Problem.

Wie sieht dein Manifest genau aus? Sind die Nutzer Mitglied in der Gruppe der Administratoren?

MfG Dalai

[himitsu]

Zitat von theoneand:

@himitsu
Und die Rechte in dem Pfad kann ich wahrscheinlich nicht in meinem Programm selber vergeben^^

Doch, das geht ... wenn dein Programm die Rechte zum Ändern von Rechten besitzt.

Ansonsten hat das der dortige Admin zu erledigen, oder das Setup/Installer deines Programms.

[pelzig]

Wasch mich, aber mach mich nicht nass!
Mach mich nass, aber wasch mich nicht!

SCNR

[p80286]

Um die Verwirrung ein wenig zu steigern, Es ist durchaus möglich die Rechte an/in Verzeichnissen so zu ändern, daß der "normale Admin" auch hier keine Rechte besitzt. Dafür werden dann "DataAdmin(s)" definiert, die auch die entsprechende Rechtevergabe erledigen. Wenn man so vorgeht sollte man allerdings auch wissen was man tut, da man dann u.U. mit den Berechtigungen kollidiert, die vom Programmierer eines Programms vorgegeben werden. Dieser sollte aber im Gegenzug auch in der Lage sein die notwendigen Berechtigungen zu definieren und diese auch dem Benutzer mitzuteilen.

Gruß
K-H