Ich liebe diesen Thread!!!
Ihr alle liegt mal soooooooooooooooooo weit daneben, wenn ihr glaubt, dass man mit einem Dienst kein Programm für den Anwender als Admin starten lassen kann.
Die Zutaten dazu sind:
1. ein Token des Nutzers
2. eins neues Token (hier geht's schon los)
3. und natürlich CreateProcessAsUser
4. dazu noch SetTokenInformation für die SessionID
Es ist wie bei dem ColaRezept. Die Zutaten kennt man. Aber wie mischt man sie?
Ist natürlich hochkompliziert.
Das ganze ist jedoch höchst gefährlich und kann bei jeder neuen Windowsversion (auch die alten) ein Problem erzeugen. Im Moment funkz es zumindest bei mir gut
Warum gefährlich? Naja, ein normaler Benutzer könnte die Tomcat Dateien durch eigene ersetzen. D.h. man muss diese erstmal unersetzlich machen. (
ACL)
Aber ich verweise gerne mal auf die
JWSCL und "
We support YOU developing with JWA and JWSCL!".