Delphi-PRAXiS - Vista Aufgabenplanung

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Betriebssysteme (https://www.delphipraxis.net/27-betriebssysteme/)

- - Vista Aufgabenplanung (https://www.delphipraxis.net/135228-vista-aufgabenplanung.html)

Vista Aufgabenplanung

Moin,

So, ich hoffe irgendwer von euch kann mir hier helfen oder ich werde komplett Wahnsinnig. :wall: Das Problem, dass sich mir stellt ist eigentlich schon fast trivial: Ich will ein Programm bei der Anmeldung des Benutzers (der kein Admin ist) mit Adminrechten starten.

Ich meine, wie schwer kann das sein? Ich habe die Aufgabenplanung aufgemacht (sowohl als Admin, als auch als normaler User) und versucht das zu erreichen. Gut, sobald ich versuche als normaler Benutzer einen Task zu erstellen, der dann als Admin ausgeführt wird (der Task startet dann unter einem anderen Konto sozusagen), muss ich beim Klick auf OK ein Passwort eingeben, soweit so gut. Problem: Er nimmt keines meiner Passwörter. Weder das des normalen Users noch das des Admins.

Wenn ich die Aufgabenplanung als Admin starte und dann die Aufgabe erstelle funktioniert alles, aber auch nur, wenn der Admin selbst angemeldet ist. Wenn ich der Aufgabenplanung aber beibringen will, dass der Task ungeachtet des angemeldeten Benutzers starten soll, passiert gar nichts mehr.

Wargh. Wirklich, dass kann's doch nicht sein, oder? :gruebel:

Habe ich irgendwas übersehen? Ich weiß doch, dass es gehen muss, aber wieso geht es bei mir nicht?

Danke & Grüße,
Max

Re: Vista Aufgabenplanung

Beim angemeldeten Benutzer muss das Anmelde-Passwort mitangegeben werden.
Schau mal im Forum nach mstask.

Gruß vepman

Re: Vista Aufgabenplanung

hast du die Option "Unabhängig von der Benutzeranmeldung ausführen" aktiviert?

Re: Vista Aufgabenplanung

Zitat:

Zitat von MagicAndre1981

hast du die Option "Unabhängig von der Benutzeranmeldung ausführen" aktiviert?

Ja, dann lässt sich die Aufgabe zwar erstellen, aber beim Ausführen passiert gar nichts. Nicht einmal wenn ich zum Testen als Aktion einen Message verwenden. Nichts.

Kann es sein, dass die Aufgabenplanung bei mir zerschossen ist?

Grüße,
Max

Re: Vista Aufgabenplanung

wie startest du die Aktion? Manuell oder über eine Trigger?

Re: Vista Aufgabenplanung

Moin,

Vorerst manuell, das mit dem Trigger wollte ich nachholen, sobald ich mir sicher gewesen wäre, dass das ganze funktioniert.

Grüße,
Max

Edit: OK, der Prozess wird gestartet, ich kann ihn sehen, sobald ich im Taskmanager auf die Prozesse aller Benutzer gehe. Das Dingen läuft aber dann weder auf einem anderen Desktop (wenn ich mit "Benutzer wechseln" zum Admin wechsle), noch auf meinem restriktiven Konto. Wo ist das Teil jetzt? Das kann doch nicht absichtlich so angelegt sein, oder?

Re: Vista Aufgabenplanung

das ist mir bei meinen damaligen Tests (Beta2) auch aufgefallen und ich habs damals als Feedback gesendet, nur gabs nie ne Antwort.

Warum nimmst du nicht das normale Konto dass dir Windows anlegt? Damit hast du auch Standardrechte (jaa man hat Standardrechte AUCH wenn man in der Admingruppe ist! Wenn man Mitglied der Admingruppe ist und die UAC anhat, dann beinhaltet es sozusagen 2 Konten. Die Standardrechte werden für alle normalen Aktionen verwendet und wenn du Adminrechte willst, musst du sie per UAC Prompt erteilen).

Was spricht dagegen?

Re: Vista Aufgabenplanung

Sonst halt Programm teilen, in einen Dienst, der mit höheren Rechten läuft und einem Benutzerprogramm, welche diesen steuert.

Re: Vista Aufgabenplanung

Moin,

Zitat:

Zitat von MagicAndre1981

Möglicherweise verstehe ich dich jetzt falsch, aber wenn ich meinen normalen Benutzer verwende komme ich zum selben Ergebnis.

Zitat:

Zitat von mkinzler

Sonst halt Programm teilen, in einen Dienst, der mit höheren Rechten läuft und einem Benutzerprogramm, welche diesen steuert.

Das wäre natürlich eine Lösung, aber das Programm ist nicht von mir und für ein fremdes Programm einen Service zu schreiben, nur um zu erreichen, dass dieses mit Admin-Rechten gestartet wird wäre etwas überzogen (dann verzichte ich eher auf die Funktionalität, da der Nutzen hier wohl eher nicht in geeigneter Relation zum Aufwand stünde).

Grüße,
Max

Edit: Sobald ich hier meine Prüfungen hinter mir habe, steht sowieso mal ein kompletter Reinstall an (alleine schon um ServicePack 2 einzubringen). Ich hoffe das Problem klärt sich damit. Wenn bis dahin aber jemand noch sachdienliche (das wollte ich schon immer mal sagen ;) ) Hinweise hat, dann freue ich mich natürlich. Danke! :)

Re: Vista Aufgabenplanung

Zitat:

Zitat von Prototypjack

Möglicherweise verstehe ich dich jetzt falsch, aber wenn ich meinen normalen Benutzer verwende komme ich zum selben Ergebnis.

ist das Konto in der Admingruppe? (Das meine ich mit dem normalen Account). Ich starte so einige Programme (RMClock, das Dienste-MMC SnapIn, ProcessExplorer etc) und das klappt bestens.

Nur wenn ich den richtigen Admin wieder aktiviert hatte, das beim Setup erstelle Konto in die Benutzer Gruppe packe dann und diese über die Aufgabenplanung starte sehe ich bestimmte Programme wie RMClock auch nur in der Liste der Prozesse.

Re: Vista Aufgabenplanung

Moin,

Zitat:

Zitat von MagicAndre1981

ist das Konto in der Admingruppe? (Das meine ich mit dem normalen Account).

meinst du damit (entschuldige, wenn ich gerade aussehe wie ein Esel :stupid: ) das, was unter dem Namen bei "Benutzerkonten" in der Systemsteuerung steht? Denn dort steht Standardbenutzer.

Ich habe das ganze eben nochmal probiert (wieder mit einer Kuriosität): Wenn ich die Aufgabe erstelle (sowohl als erstellender, als auch (in den Eigenschaften) als ausführender Benutzer steht das Standard-Konto) klappt zwar alles wunderbar und das Programm wird beim Ausführen der Aufgabe auch gestartet (natürlich ohne Admin-Privilegien). Sollte ich dann aber, wie gesagt, als Standardbenutzer, "Mit höchsten Privilegien ausführen" ankreuzen, so erscheint (ist ja klar) eine Passwortabfrage. Diese nimmt aber weder das Passwort des Standardbenutzers, noch das Passwort des Admins ( :shock: ). Um das Kreuzchen zu setzen, muss ich also zuerst die Aufgabe ohne die Funktion erstellen, dann die Aufgabenplanung erneut als Admin starten, dann das Kreuzchen setzen (ich mein, das kann doch nicht sein, oder?). Interessanterweise kann ich dieses besagte Kreuzchen aber sehr wohl als Standardbenutzer (noch dazu ohne Abfrage des Passworts!) später entfernen ( :shock: ).
Ach ja: Obiges habe ich natürlich probiert (mit aktiviertem Kreuzchen), bringt aber auch nichts. Programm startet zwar, aber ohne Privilegien.

Grüße,
Max

Re: Vista Aufgabenplanung

Zitat:

Zitat von Prototypjack

meinst du damit (entschuldige, wenn ich gerade aussehe wie ein Esel :stupid: ) das, was unter dem Namen bei "Benutzerkonten" in der Systemsteuerung steht? Denn dort steht Standardbenutzer.

ja das meine ich. Du hast den Nutzer also in die Benutzergruppe gepackt und das gibt nur Probleme. Lass ihn in der Admingruppe.

Zitat:

Zitat von Prototypjack

Wenn ich die Aufgabe erstelle (sowohl als erstellender, als auch (in den Eigenschaften) als ausführender Benutzer steht das Standard-Konto) klappt zwar alles wunderbar und das Programm wird beim Ausführen der Aufgabe auch gestartet (natürlich ohne Admin-Privilegien).

das ist soweit korrekt.

Zitat:

Zitat von Prototypjack

Sollte ich dann aber, wie gesagt, als Standardbenutzer, "Mit höchsten Privilegien ausführen" ankreuzen, so erscheint (ist ja klar) eine Passwortabfrage. Diese nimmt aber weder das Passwort des Standardbenutzers, noch das Passwort des Admins ( :shock: ). Um das Kreuzchen zu setzen, muss ich also zuerst die Aufgabe ohne die Funktion erstellen, dann die Aufgabenplanung erneut als Admin starten, dann das Kreuzchen setzen (ich mein, das kann doch nicht sein, oder?).
Interessanterweise kann ich dieses besagte Kreuzchen aber sehr wohl als Standardbenutzer (noch dazu ohne Abfrage des Passworts!) später entfernen ( :shock: ).
Ach ja: Obiges habe ich natürlich probiert (mit aktiviertem Kreuzchen), bringt aber auch nichts. Programm startet zwar, aber ohne Privilegien.

das ist korrekt. Da du nur Standardnutzerrechte hast, kannst du das Programm nicht mit erhöhten Rechten starten. Der Haken bringt nur etwas wenn der Benutzer in der Admingruppe ist, denn dort hat der Benutzer 2 Tokens und wenn der haken gesetzt wird der Admin Token genutzt und deshalb startet das Programm mit erhöhten Rechten.

Wenn du nun ein Programm mit Adminrechten starten willst und der Benutzer nicht in der Admngruppe ist musst du den den Administratoraccount bei "Beim Ausführen der Aufgabe folgendes Benutzerkonto verwenden" auswählen und das Passwort des Admins eintippen. Nun startet das Programm unter dem Benutzerkontext des Administrators.

Fazit, packe deinen Benutzer wieder in die Admingruppe, dann brauchst du nur den Haken setzt und es klappt wie gewünscht.

ich würde dir dringend raten diesen Artikel (

Inside Windows Vista User Account Control) und zudem das Buch Writing Secure Code for Windows Vista zu lesen. Dort ist die UAC sehr gut erklärt.