Ahoj,
jak můžeme provézt to, když máme doménové uživatele - std. účty u kterých potřebujeme spustit určité aplikace s adm. právy. Aktuálně používáme RunAsTool. Ale budeme nasazovat LAPS. RunAsTool nepodporuje doménové účty. Takže by museli mít uživatelé lokální administrátory, což v žádném případě nechceme. Hlavně nám jde o bezpečnost a funkčnost.
Děkuji
Spouštění aplikací, které potřebují spustit s adm. právy
Re: Spouštění aplikací, které potřebují spustit s adm. právy
Standardni Runas ve Windows + PSexec a IT oddeleni napise skripty a prevede na EXE.
Lokalniho admina musi mit jen ten ucet, pod kterym ten skript pobezi.
Lokalniho admina musi mit jen ten ucet, pod kterym ten skript pobezi.
Re: Spouštění aplikací, které potřebují spustit s adm. právy
Chceme všechny lokální účty smazat a lokální účet Administrator bude pod LAPS, takže se mu v nějakém časovém horizontu bude měnit heslo
- ITCrowd
- Tvůrce článků
-
Guru Level 13.5
- Příspěvky: 23625
- Registrován: březen 10
- Pohlaví:
- Stav:
Offline
Re: Spouštění aplikací, které potřebují spustit s adm. právy
vyzkoušej, zda ty aplikace nejdou spustit pod "power user". Taky jsme to řešili a pod právy power user to jde.
Jinak přepsat aplikace, nebo je navázat na služby a ty spouštět pod system.
Jinak přepsat aplikace, nebo je navázat na služby a ty spouštět pod system.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
Re: Spouštění aplikací, které potřebují spustit s adm. právy
Zmena hesla u admin uctu zaroven zmeni heslo ve skriptech.
Nic co by nezvladl clovek, ktery ma za sebou zakladni skoleni spravy Active Directory.
Samozrejmne je lepsi reseni mit spravne napsane aplikace, ale ne vzdy to jde.
Nic co by nezvladl clovek, ktery ma za sebou zakladni skoleni spravy Active Directory.
Samozrejmne je lepsi reseni mit spravne napsane aplikace, ale ne vzdy to jde.
-
- Mohlo by vás zajímat
- Odpovědi
- Zobrazení
- Poslední příspěvek
-
- 4
- 1186
-
od petr22
Zobrazit poslední příspěvek
17 kvě 2024 22:07
-
-
Sháním aplikaci pro 2-faktorové ověřování win+android
od rhsCZ » 16 úno 2024 17:38 » v Vše ostatní (sw) - 2
- 1791
-
od rhsCZ
Zobrazit poslední příspěvek
16 úno 2024 18:07
-
-
-
Jsem jediný uživatel, aplikaci zablokoval správce, co s tím? Příloha(y)
od Minapark » 06 led 2024 09:58 » v Windows 11, 10, 8... - 6
- 2271
-
od Minapark
Zobrazit poslední příspěvek
06 led 2024 14:58
-
-
-
Potřebuji sestavit na czc herní pc do 25.000,-
od DannyXXGr » 17 bře 2024 17:10 » v Rady s výběrem hw a sestavením PC - 4
- 877
-
od meda2016
Zobrazit poslední příspěvek
18 bře 2024 08:07
-
-
-
Potřebuji poradit se zvukem HDMI z PC do AV receiveru
od jkmaxfli » 20 led 2024 20:27 » v Rady s výběrem hw a sestavením PC - 18
- 2608
-
od jkmaxfli
Zobrazit poslední příspěvek
24 led 2024 14:55
-
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 28 hostů