Administrator rechten op netwerk schijf (WHS2011)

[harley]

Ik heb hier een windows home server 2011 staan waarop een gedeelde netwerkschijf zit.
Nu heb ik op mijn werkstations (windows 7) een software programma wat administrator rechten vereist.
Nu kan ik telkens de software opstarten dmv rechtermuisknop > als administrator uitvoeren.
Maar ik zou graag het vinkje aanzetten dat hij het altijd als administrator moet uitvoeren.
Helaas is dit vinkje uitgegrijsd zie screenshot



De reden staat er ook bij: omdat het een netwerkschijf betreft.
De software leverancier claimt dat dit wel in te stellen moet zijn maar aan mijn netwerk ligt. Aangezien zij alleen software leveren maar niet het netwerk geleverd hebben moet ik zelf uitzoeken hoe ik dat vinkje aan kan zetten. Ik heb nu al meer als een dag gespendeerd aan zoeken op internet hoe ik dat zou kunnen doen maar ik kom niet eens bij ook meer 1 soortgelijk probleem uit dus zou niet eens weten waar ik moet gaan zoeken.

[Quadradial]

Gaat niet werken niet!

Dit komt omdat je verbinding maakt met de share als een gebruiker en niet als een administrator.
Tevens heeft een local admin niet direct admin rechten op de share.

Wat gebeurt er trouwens als je de UAC uitschakeld?

[harley]

Quadradial schreef op donderdag 08 augustus 2013 @ 11:54:
Gaat niet werken niet!

Dit komt omdat je verbinding maakt met de share als een gebruiker en niet als een administrator.
Tevens heeft een local admin niet direct admin rechten op de share.

Wat gebeurt er trouwens als je de UAC uitschakeld?

Is er wel een mogelijkheid om dat dan toch te realiseren?
Ik ben op zich geen voorstander van alles maar op admin opengooien. Maar ik gebruik de pc's zelf dus als er geen andere oplossing is het zij zo.

[Killah_Priest]

Wat als je zelf een shortcut aanmaakt? Ik zie vaak dat de shortcuts welke programma's zelf bij de installatie aanmaken een heleboel opties als "greyed" out hebben.

[harley]

Het programma maakt geen snelkoppelingen aan (ik installeer het op de server)
Ik maak dus zelf al de snelkoppelingen op de werkstations

[johnkeates]

Heb je hem als share of gemapt als drive?

[harley]

Heb hem toegevoegd als netwerkschijf letter K


Iedereen alvast bedankt voor het meedenken.

[ Voor 15% gewijzigd door harley op 08-08-2013 12:29 ]

[Hero of Time]

Die instelling zal je mogelijk op de server zelf moeten aanpassen, als gebruiker heb je niet direct die rechten. Daarbij, wat doet het programma precies om admin rechten nodig te hebben. Dat programma's dat vereiste is echt oud, ten tijde en voor het XP tijdperk. Sinds UAC moeten softwarefabrikanten zich houden aan minimale rechten. Admin rechten zijn alleen nodig als er daadwerkelijk iets aan het systeem verandert moet worden of in privilged locaties iets geschreven moet worden.

Je hebt het er zelf al niet op om alles op Admin te gooien, probeer dan de leverancier hier ook voor over te halen. Als het niet veel boeiends doet om admin rechten nodig te hebben, moeten ze het gewoon goed schrijven zodat het niet meer nodig is.

[harley]

Hero of Time schreef op donderdag 08 augustus 2013 @ 12:46:
Die instelling zal je mogelijk op de server zelf moeten aanpassen, als gebruiker heb je niet direct die rechten. Daarbij, wat doet het programma precies om admin rechten nodig te hebben. Dat programma's dat vereiste is echt oud, ten tijde en voor het XP tijdperk. Sinds UAC moeten softwarefabrikanten zich houden aan minimale rechten. Admin rechten zijn alleen nodig als er daadwerkelijk iets aan het systeem verandert moet worden of in privilged locaties iets geschreven moet worden.

Je hebt het er zelf al niet op om alles op Admin te gooien, probeer dan de leverancier hier ook voor over te halen. Als het niet veel boeiends doet om admin rechten nodig te hebben, moeten ze het gewoon goed schrijven zodat het niet meer nodig is.

Probeer ik al een jaar doen ze niet. Dit soort software heeft het volgens hun nodig en hoe ik dat voor elkaar boks is mijn probleem (blijkbaar)

Ik was ook van mening dat administrator rechten niet noodzakelijk zouden moeten zijn.
Maar het programma is niet vooruit te branden op sommige onderdelen.
Zodra je als administrator opstart werkt het wel goed dus is dat de oplossing volgens hun.
Het gaat om een gecombineerd kassa software / webshop pakket welk nu op een elevate database werkt (sinds 2 maanden daarvoor was het een borland welke niet met grote administraties overweg kon)

[KillerAce_NL]

Zien je clients de server wel als intranet en niet als internet ?

[harley]

Heel eerlijk geen flauw idee hoe kan ik dat controleren (ben geen netwerkspecialist probeer mijn best te doen en alles werkt eigenlijk goed op dit na)

[Killah_Priest]

Net even gekeken op het netwerk waar ik nu zit en inderdaad, je kan geen totaal geen compatability settings maken voor een applicatie op een netwerkschijf.

Wat wel werkt is met mklink een symbolic link aanmaken naar je netwerklocatie, dan kan je deze settings wel aanpassen.

Net nog getest :

code:

mklink /d \test \\server\software

[Hero of Time]

harley schreef op donderdag 08 augustus 2013 @ 12:56:
[...]

Probeer ik al een jaar doen ze niet. Dit soort software heeft het volgens hun nodig en hoe ik dat voor elkaar boks is mijn probleem (blijkbaar)

Ik was ook van mening dat administrator rechten niet noodzakelijk zouden moeten zijn.
Maar het programma is niet vooruit te branden op sommige onderdelen.
Zodra je als administrator opstart werkt het wel goed dus is dat de oplossing volgens hun.
Het gaat om een gecombineerd kassa software / webshop pakket welk nu op een elevate database werkt (sinds 2 maanden daarvoor was het een borland welke niet met grote administraties overweg kon)

Maar, je betaald ze toch voor support e.d.? Het is een beetje lastig als ze een 'monopolie' hebben met hun pakket, maar dat geeft ze nog geen recht om zo belachelijk bot en idioot naar hun klant te communiceren. Ze zouden eens een klant moeten hebben die alle systemen tot op 't bot dicht timmert om zo min mogelijk security lekken te hebben. Zullen ze keihard op hun plaat mee gaan, want iets als admin uitvoeren "omdat het dan wel werkt" komt er in zo'n geval niet in.

Goede developers draaien met UAC aan en zijn zelf geen admin op hun test bak waar de software op getest wordt, juist om te zorgen dat het aan alle normen voldoet. IMO is een devver die zegt "draai maar als admin, dan werkt 't wel" een slechte devver die 't niet helemaal begrepen heeft hoe het hoort.

[harley]

Killah_Priest schreef op donderdag 08 augustus 2013 @ 13:11:
...
Wat wel werkt is met mklink een symbolic link aanmaken naar je netwerklocatie, dan kan je deze settings wel aanpassen.

...

Dit net getest en dit lijkt inderdaad wel te werken.
Maar dit zal ik dus bij iedere herstart weer moeten doen... Kan ik dit ook automatisch laten doen ? (zou even niet weten hoe ik een command prompt dit MET administrator rechten automatisch bij het opstarten kan laten doen)

Ben wel blij dat ik hier in ieder geval beter geholpen wordt als door de softwareleverancier zelf.

Hero of Time schreef op donderdag 08 augustus 2013 @ 14:14:
[...]

Maar, je betaald ze toch voor support e.d.? Het is een beetje lastig als ze een 'monopolie' hebben met hun pakket, maar dat geeft ze nog geen recht om zo belachelijk bot en idioot naar hun klant te communiceren. Ze zouden eens een klant moeten hebben die alle systemen tot op 't bot dicht timmert om zo min mogelijk security lekken te hebben. Zullen ze keihard op hun plaat mee gaan, want iets als admin uitvoeren "omdat het dan wel werkt" komt er in zo'n geval niet in.

Goede developers draaien met UAC aan en zijn zelf geen admin op hun test bak waar de software op getest wordt, juist om te zorgen dat het aan alle normen voldoet. IMO is een devver die zegt "draai maar als admin, dan werkt 't wel" een slechte devver die 't niet helemaal begrepen heeft hoe het hoort.

Heb het ze net via de supportpagina nog maar een keer duidelijk proberen te maken maar heb er weinig goede hoop op.
De meeste gebruikers van dit programma hebben maar 1 pc en kennen dit probleem dus ook niet.
Wij zijn iets groter met een server en werkstations en hebben het probleem wel maar ze claimen het niet te kunnen reproduceren. (heb zelfs al filmpjes gemaakt van mijn systeem zodat ze zelf ook de wachttijden kunnen zien die ik heb (dingen die in 27 seconden kunnen duren dan meer als 9 minuten wegens de wachttijden)

[Hero of Time]

Sleur de teammanager van die devs naar je kantoor om 't te laten zien . Sommige mensen gaan pas wat doen als ze het met hun eigen ogen zien, en beweren nog wel eens dat ze het hebben geprobeerd, terwijl ze niets hebben gedaan. Of ze proberen 't maar doen 't dan op een andere manier dan hoe jij het hebt geïmplementeerd.

[Killah_Priest]

symbolic links blijven juist ook intact na een reboot (net voor de zekerheid nog getest op mijn testVM)

[harley]

@ Hero of Time
ging dat maar zo makkelijk hé
Heb daarom de laatste 2 weken ook al veel filmpjes aan ze doorgemaild om te laten zien wat ik doe (en als dat fout zou zijn wat er dan fout zou zijn) maar helaas geen reactie.

Killah_Priest schreef op donderdag 08 augustus 2013 @ 15:03:
symbolic links blijven juist ook intact na een reboot (net voor de zekerheid nog getest op mijn testVM)

Ow das wel handig (en geen wonder dat ik niet gevonden kon krijgen hoe ik dat blijvend kon maken haha)
Erg bedankt. Nu ga ik (vandeweek) ook eens proberen of ik alle andere admin rechten welke ik al eens open heb gezet om deze reden ook dicht kan spijkeren......

[edit]

Reactie van de software leverancier :

U heeft gelijk dat administrator rechten niet nodige hoeven te zijn. Dat is bij onze software ook het geval. Het is niet noodzakelijk om het programma met administrator rechten op te starten. U gebruikersprofiel heeft echter blijkbaar te weinig rechten om (ongestoord) bij de database bestanden te komen. Zoals ik u aangaf zijn wij geen netwerkspecialisten en kunnen dus niet uw netwerk scannen op de juiste rechten.
Een simpele en doeltreffende oplossing is dan om met administrator rechten op te starten. Deze rechten worden dan specifiek aan het programma toegekend en openen niet alle "toegangen" tot uw netwerk.
Ik heb u dus ook niet geadviseerd om de UAC uit te schakelen. Dat is namelijk ook niet het probleem. Het uitschakelen van de UAC is inderdaad sterk af te raden. Een programma als administrator opstarten is dan ook iets heel anders.


De oplossing op uw probleem = Het programma moet ongestoord bij zijn administratie kunnen

Het is gebleken dat dat bij u niet het geval is. U kunt dit op 2 manieren oplossen:

- Eenvoudig, het programma als administrator opstarten

- Minder eenvoudig, de rechten binnen uw netwerk juist instellen

Ik heb al meerdere malen gevraagd WAT de eisen dan zijn die weten ze niet want ze zijn geen netwerkspecialisten.....
Kent iemand nog andere software leveranciers welke een goede netwerksetup eisen maar niet kunnen vertellen aan welke eisen je moet voldoen.

[ Voor 88% gewijzigd door harley op 08-08-2013 16:23 ]

[Wim-Bart]

Ik kan me geen reden bedenken dat end-user software Admin rechten nodig heeft op Shares en op het systeem of de Applicatie moet iets heel vies doen. Enige wat ik soms wel gemerkt heb is dat wat oudere producten welke eigenlijk voor XP waren dit eisten, maar dat je snel van dat soort producten afscheid moet nemen. Vaak is het probleem een PDOXUSRS.NET bestand in de root van C:. Om dat op te lossen zijn er meerdere mogelijkheden:

1. Volg deze instructies: Relocate Borland PDOXUSRS.NET
2. Geef users Full control rechten op dat bestand
3. Laat de App ThinAppen.

Misschien eens een account manager uitnodigen van de firma en de account manager van de concurrent. Deze elkaar tegen laten komen binnen jouw bedrijf. Dat doet wonderen.

Daarnaast beschrijf je dat het een kassa applicatie is en een webshop beheer applicatie, nog meer reden om te voorkomen dat deze als admin draaien. Verder, ook al wil iedere gebruiker/beheerder zeggen dat een ander pakket niet kan omdat ze zo speciaal zijn is er in 99.99% van de gevallen altijd een alternatief en is het misschien eens verstandig om over te stappen naar een ander pakket. Mede doordat je er op een bepaald moment toch aan moet. Software leveranciers proberen jaren te teren op een productje zonder innovatie en willen alleen maar geld binnenharken.

[Hero of Time]

^^ Amen.

[harley]

Wim-Bart schreef op vrijdag 09 augustus 2013 @ 00:32:
Ik kan me geen reden bedenken dat end-user software Admin rechten nodig heeft op Shares en op het systeem of de Applicatie moet iets heel vies doen. Enige wat ik soms wel gemerkt heb is dat wat oudere producten welke eigenlijk voor XP waren dit eisten, maar dat je snel van dat soort producten afscheid moet nemen. Vaak is het probleem een PDOXUSRS.NET bestand in de root van C:. Om dat op te lossen zijn er meerdere mogelijkheden:

1. Volg deze instructies: Relocate Borland PDOXUSRS.NET
2. Geef users Full control rechten op dat bestand
3. Laat de App ThinAppen.

Misschien eens een account manager uitnodigen van de firma en de account manager van de concurrent. Deze elkaar tegen laten komen binnen jouw bedrijf. Dat doet wonderen.

Daarnaast beschrijf je dat het een kassa applicatie is en een webshop beheer applicatie, nog meer reden om te voorkomen dat deze als admin draaien. Verder, ook al wil iedere gebruiker/beheerder zeggen dat een ander pakket niet kan omdat ze zo speciaal zijn is er in 99.99% van de gevallen altijd een alternatief en is het misschien eens verstandig om over te stappen naar een ander pakket. Mede doordat je er op een bepaald moment toch aan moet. Software leveranciers proberen jaren te teren op een productje zonder innovatie en willen alleen maar geld binnenharken.

Iedereen nogmaals bedankt voor het meedenken. Helaas zal bovenstaande oplossing niet werken aangezien er dus geen Borland database meer is maar een elevate database.

Andere software pakketten zijn er genoeg. Probleem is dat wij gewoon een eenmanszaakje zijn (nouja 2 mans) en dat dit soort softwarepakketten nogal ERG prijzig zijn. We hebben meerdere oplossingen toendertijd overwogen en hebben bewust voor een complete oplossing gekozen ivm de mogelijkheden die er zijn. Maar met de update van versie 5 naar 6 kwamen dit soort problemen ineens naar boven.

[akimosan]

Ik denk dat ik het probleem wel een beetje snap, nu ik ook het verhaal van de leverancier heb gelezen.
Ik denk dat de rechten op de share van server-dca niet goed staan, de applicatie kan geen bestanden wijzigen.

Ik weet niet in welke share de data staat, maar indien dat de data share is, zorg dan dat de rechten op de share bijv op EVERYONE full control staan en de NTFS rechten op de map of specifiek het database bestand waar de share naar verwijst wijzigingsrechten heeft voor de gebruiker die de applicatie op start.
Er zouden inderdaad geen admin rechten nodig zijn voor de applicatie.

Je hebt een eenmanszaakje in het een of ander, en niet de specifieke IT kennis. Je snapt niet helemaal goed hoe rechten op bestanden, shares in combinatie met gebruikers en security groepen in Windows werken. Huur dan evt tijdelijk een mannetje in die het goed voor je installeert en werkend krijgt en die het ook goed documenteert!

[ Voor 5% gewijzigd door akimosan op 09-08-2013 19:29 ]

[Hero of Time]

akimosan schreef op vrijdag 09 augustus 2013 @ 19:27:
Je hebt een eenmanszaakje in het een of ander, en niet de specifieke IT kennis. Je snapt niet helemaal goed hoe rechten op bestanden, shares in combinatie met gebruikers en security groepen in Windows werken. Huur dan evt tijdelijk een mannetje in die het goed voor je installeert en werkend krijgt en die het ook goed documenteert!

Dat zou de softwareleverancier voor moeten te zorgen. Hij betaald hun voor het product en bijbehorende support. Ze upgraden van versie 5 naar 6 en het gaat stuk. Laat die leverancier dan iemand langs gaan om te kijken hoe het is ingericht om zo het probleem te achterhalen. Win-win situatie, want de leverancier kan dit dan in hun documentatie opnemen.

De TS hoeft hier echt geen speciaal mannetje voor in te huren á €100+ per uur + voorrijkosten. Zeker omdat het met admin rechten blijkbaar wel werkt.

[harley]

akimosan schreef op vrijdag 09 augustus 2013 @ 19:27:
Ik denk dat ik het probleem wel een beetje snap, nu ik ook het verhaal van de leverancier heb gelezen.
Ik denk dat de rechten op de share van server-dca niet goed staan, de applicatie kan geen bestanden wijzigen.

Ik weet niet in welke share de data staat, maar indien dat de data share is, zorg dan dat de rechten op de share bijv op EVERYONE full control staan en de NTFS rechten op de map of specifiek het database bestand waar de share naar verwijst wijzigingsrechten heeft voor de gebruiker die de applicatie op start.
Er zouden inderdaad geen admin rechten nodig zijn voor de applicatie.

Je hebt een eenmanszaakje in het een of ander, en niet de specifieke IT kennis. Je snapt niet helemaal goed hoe rechten op bestanden, shares in combinatie met gebruikers en security groepen in Windows werken. Huur dan evt tijdelijk een mannetje in die het goed voor je installeert en werkend krijgt en die het ook goed documenteert!

Ik ben geen programmeur maar de software kan wel degelijk alles uitvoeren wat het wil uitvoeren. Alleen duurt het tot soms wel 9 minuten lang (met zo'n leuk wachten muisicoontje) voordat ik de volgende stap kan doen. De processor doet niks het geheugen loopt niet vol en het netwerk wordt ook niet boven de 3% belast. Waarop het systeem dan wel wacht weet ik niet.
Heb wel filmpjes op youtube staan (incl taakbeheer op de voorgrond) maar dan zit je ruim 9 minuten naar een wachten icoontje te kijken en bij versie 5 kunnen dezelfde handelingen in 27 seconden afgerond zijn (zelfs terwijl versie 6 nog opgestart en aan het wachten is)

Ik heb de gebruikers al specifiek alle rechten op de map gegeven

• Volledig beheer
• Wijzigen
• Lezen en uitvoeren
• Mapinhoud weergeven
• Lezen
• schrijven

alleen de speciale machtigingen niet (als ik die aanvink en op ok klik blijft het vinkje niet staan)

De vorige versie had dit probleem niet.
en zelfs met administrator rechten opgestart blijft bijvoorbeeld de multi user module tergend langzaam. Vooral dat laatste laat mij met mijn beperkte kennis denken dat het toch een dieper liggend probleem is als puur alleen een rechtenkwestie.

Hero of Time schreef op vrijdag 09 augustus 2013 @ 20:06:
[...]

Dat zou de softwareleverancier voor moeten te zorgen. Hij betaald hun voor het product en bijbehorende support. Ze upgraden van versie 5 naar 6 en het gaat stuk. Laat die leverancier dan iemand langs gaan om te kijken hoe het is ingericht om zo het probleem te achterhalen. Win-win situatie, want de leverancier kan dit dan in hun documentatie opnemen.

De TS hoeft hier echt geen speciaal mannetje voor in te huren á €100+ per uur + voorrijkosten.

Natuurlijk heb ik het probleem zogezegd niet veroorzaakt dus zouden ze mij moeten helpen ipv andersom (Voel me namelijk net een beta tester)
Maar een mannetje inhurenheb ik op dit moment nog niet eens zo'n heel groot probleem mee. De tijd die ik er nu al in heb gestopt in de laatste 2 maanden om van alles te proberen om het op te lossen is mij ook kostbaar.
Maar dan moeten ze in mijn ogen wel kunnen aangeven WAT er precies ingesteld zou moeten worden of in ieder geval aan welke eisen het netwerk moet voldoen om het goed te kunnen laten werken.

Ze hoeven van mij geen handleiding te leveren hoe ik mijn netwerk moet in stellen maar wel aan welke eisen het moet voldoen.

Maar niet "u heeft te weinig rechten en zoek zelf maar uit wat er dan ingesteld zou moeten worden" want dan kan het wel eens heel duur mannetje worden

... Zeker omdat het met admin rechten blijkbaar wel werkt.

Dat zelfs blijkbaar niet eens want na de multi user versie inschakelen werkt het programma alsnog net zo traag (en ja beide pc's hebben dezelfde rechten en zijn exact hetzelfde in gericht en wordt het programma nu met administrator opgestart dankzij de mklink )

[ Voor 29% gewijzigd door harley op 10-08-2013 10:14 ]