[XP] Niet-admin accounts en oude software

[Olaf van der Spek]

Veel oude games en andere software werkt onder XP niet onder niet-admin accounts zonder extra maatregelen.

Zelfs het handmatig aanpassen van de NTFS beveiliging van de software werkt niet altijd.
Is het mogelijk net zoals in Linux met setuid bepaalde software onder het admin account uit te voeren zonder dat de gebruiker het admin wachtwoord hoeft in te voeren?

Als ik iedereen het admin wachtwoord moet geven kan ik iedereen natuurlijk beter gelijk admin maken maar dat lijkt me kwa beveiliging niet zo'n goed idee.

[blackd]

Dat kan, met runas:
http://www.microsoft.com/...nxppro/proddocs/runas.asp
http://www.microsoft.com/...curity_runas_shortcut.asp

[wildhagen]

blackd schreef op 16 August 2003 @ 15:07:
Dat kan, met runas:
http://www.microsoft.com/...nxppro/proddocs/runas.asp
http://www.microsoft.com/...curity_runas_shortcut.asp

Maar dan moet je nog altijd een password opgeven, en dat wil TS nu net niet.

Wat TS wil is volgens mij niet mogelijk.

[blackd]

wildhagen schreef op 16 August 2003 @ 15:09:
Maar dan moet je nog altijd een password opgeven, en dat wil TS nu net niet.

Inderdaad, daar heb ik overheen gelezen, ik dacht dat hij juist het omgekeerde bedoelde. Maargoed, een shortcut is net zo goed te exploiten als het admin wachtwoord afgeven.

Kun je niet uitpluizen welke rechten er nodig zijn voor een bepaald softwarepakket en deze toewijzen via group policy en rechten uitdelen in het register?

[wildhagen]

blackd schreef op 16 August 2003 @ 15:13:
[...]

Kun je niet uitpluizen welke rechten er nodig zijn voor een bepaald softwarepakket en deze toewijzen via group policy en rechten uitdelen in het register?

En als dat niet lukt is het misschien een alternatief om ze Power User te maken ipv Administrator.

Dan kunnen ze wel meer dan normale users, maar bijvoorbeeld geen devices verwijderen of drivers aanpassen etc. Ook kunnen ze geen users wijzigen of verwijderen (wel nieuwe aanmaken).

[Olaf van der Spek]

blackd schreef op 16 augustus 2003 @ 15:13:
Inderdaad, daar heb ik overheen gelezen, ik dacht dat hij juist het omgekeerde bedoelde. Maargoed, een shortcut is net zo goed te exploiten als het admin wachtwoord afgeven.

Kun je niet uitpluizen welke rechten er nodig zijn voor een bepaald softwarepakket en deze toewijzen via group policy en rechten uitdelen in het register?

Dat zou kunnen, maar het gaat niet om een enkel pakket. Het gaat vooral om games, zoals Need for Speed en Renegade.

Hoe kun je een gebruiker power user maken?

[blackd]

OlafvdSpek schreef op 16 August 2003 @ 17:41:
Hoe kun je een gebruiker power user maken?

Control Panel, Users & Groups uit mijn hoofd.
Hier staat het vast wel:
https://www.microsoft.com.../reskit/prdd_sec_wyxt.asp

[Olaf van der Spek]

blackd schreef op 16 August 2003 @ 17:44:
Control Panel, Users & Groups uit mijn hoofd.
Hier staat het vast wel:
https://www.microsoft.com.../reskit/prdd_sec_wyxt.asp

Het kan ik Computerbeheer - Systeemwerkset - Lokale gebruikers en groepen.