Admin Exe unter Lokalem User starten ohne Passwortabfrage

[Jasocul]

Zitat:

Zitat von tomkupitz (Beitrag 1467738)

Zitat:

Was für einen Rückgabewert liefert die Funktion CreateProcessAsLogon denn?

False

OK, da war ich jetzt ungenau.
Was liefert denn

Delphi-Quellcode:

GetLastError

, wenn du das danach aufrufst?
Was der entsprechende Wert bedeutet, kannst du dann hier nachlesen

[tomkupitz]

Zitat:

"Läuft als Admin" heißt exakt was?

Für Project2 ist unter Optionen "Administratorrechte aktivieren" gesetzt.

Was RaiseLastOSError zeigt siehe Anhang.

[Dalai]

Wird die zweite EXE gestartet? Erscheint die UAC? Ist für den verwendeten Nutzer ein Passwort gesetzt?

Grüße
Dalai

[jaenicke]

Also bei mir funktioniert der oben gezeigte Quelltext offenbar:
Korrektes Passwort --> exe startet, falsches Passwort --> nichts passiert

[tomkupitz]

@jaenicke:

Bei mir eben nicht. Wie genau bist du vorgegangen? Vielleicht habe ich etwas übersehen...

[jaenicke]

Ich habe nur den Quelltext 1:1 kopiert, Benutzername, Passwort und cmd.exe eingetragen.

Wie ist denn deine Benutzerkonstellation? Hast du einen Adminuser mit aktiver UAC, unter dem du das ausführst? Oder einen normalen Benutzer ganz ohne Adminrechte?

[tomkupitz]

Es soll so funktionieren:

- es läuft ein Lokaler Windows-User (ohne Passwort)
- nun muss ich in dieser Umgebung eine Exe starten, die Admin-Rechte erfordert
- es existiert ein Windows-Admin-User mit Passwort, dessen Rechte ich benötige (Username und Password sind bekannt)
- den UAC Dialog möchte ich nicht haben

[himitsu]

Das Problem ist, dass einige APIs ein Passwort benötigen, also man es angeben muß, aber wenn es kein Passwort gibt, dann geht es nicht.

[Dalai]

Zitat:

Zitat von tomkupitz (Beitrag 1467938)

- es läuft ein Lokaler Windows-User (ohne Passwort)
- nun muss ich in dieser Umgebung eine Exe starten, die Admin-Rechte erfordert
- es existiert ein Windows-Admin-User mit Passwort, dessen Rechte ich benötige (Username und Password sind bekannt)
- den UAC Dialog möchte ich nicht haben

Solange die UAC aktiviert ist, wird diese immer Adminrechte anfragen, wenn das gestartete Programm sie verlangt/fordert, z.B. per Manifest. Könnte man einfach die UAC umgehen, indem man einen Admin und dessen Passwort angibt, wäre sie ja ziemlich sinnfrei (auch wenn die UAC meiner Meinung nach sowieso ziemlich sinnbefreit ist, aber das ist nicht das Thema).

Wie man trotz UAC Programme mit anderen Rechten (auch Adminrechte) starten kann kann, hat himitsu ja schon in Beitrag #5 ausgeführt.

Grüße
Dalai

[Incocnito]

Vielleicht mal als Denkanstoß.
Für administrative Aufgaben haben wir beim Endanwender einen Dienst registriert.
Das kostet natürlich einmalig Energie für die Einrichtung,
aber wenn wir Aufgaben haben, die nur ein Administrator durchführen kann,
dann übernimmt das der Dienst.

LG Incocnito