Realplayer 发表于 2017-1-4 16:03

问个可能跟域相关的问题///算是解决了吧

本帖最后由 Realplayer 于 2017-1-5 11:23 编辑

一个域网络wonderland.com，管理员账号是cat，某域用户是alice，alice用的电脑本地管理员账号是admini
以上是环境介绍，alice没有安装软件的权限

1、现在用admini安装一个软件，然后注销admini再登陆alice，双击软件图标提示输入管理员账号和密码
由于是windows7，没找到切本地账号输入admini的选项，只能输入cat和密码，然后软件才能运行
2、但是用admini或者cat装的其他软件，比如qq、foxmail，在alice下都能直接运行
3、把user\alice文件夹跟程序安装目录（比如D:\abc）都添加了wanderland.com\alice的完全权限，然后再运行软件，仍然提示要输入管理员账号密码
4、alice账号下运行软件安装源，由于没有权限，系统提示输入管理员账号密码，输入cat和相关密码能完成安装，但是不管重不重启，运行软件都提示输入账号密码


wanderland：域管理员cat
   |
   |--alice   ||   admini
   |--域用户   本机管理员

于是我就搞不懂了
==================================================================
更新，使用本地管理员安装然后降级的办法
@endrollex
一、admini下新增管理员账户sister，安装软件，然后注销sister
进入admini将sister账户降为一般用户
然后登陆sister，运行程序会跳“允许此程序对计算机做出修改”云云，点确定继续运行，这时候不需要输入admini的账户密码了
二、新建的sister如果建立的时候选的是一般用户而不是管理员，会在安装程序的时候提示输入管理员账号密码（admini）
这样安装的程序还是算在admini头上


Realplayer 发表于 2017-1-4 16:56

没……没人？

黑暗之凰 发表于 2017-1-4 17:15

软件里面写死了申请权限吧

账号直接输入 本地机器名\admini 试试吧

Realplayer 发表于 2017-1-4 17:17

黑暗之凰 发表于 2017-1-4 17:15
软件里面写死了申请权限吧

账号直接输入 本地机器名\admini 试试吧

软件写死的？0.0这什么鬼……
现在就是alice下不能运行这玩意，但是计算机的管理员账号不能给普通用户怎么破（自己架域玩玩倒是随便

endrollex 发表于 2017-1-4 17:28

qq，foxmail 属于multi-user installer
你那个软件估计是single-user installer
就跟chorme的2个离线版的区别差不多
http://www.ghacks.net/2011/09/03/how-to-install-google-chrome-for-multiple-user-accounts/

具体权限有哪些区别就不知道了

Realplayer 发表于 2017-1-4 17:31

endrollex 发表于 2017-1-4 17:28
qq，foxmail 属于multi-user installer
你那个软件估计是single-user installer
就跟chorme的2个离线版的 ...

也就是说这软件只能在鹳狸猿权限下跑了？有机会问问发行者
有没有办法在域设置里面给这软件永久权限呢

endrollex 发表于 2017-1-4 17:37

感觉应该可以改，可能不是改文件夹权限那么简单

以前碰到过用管理员账户装qq输入法，给user用老是弹权限
我也没办法，只好把user删了，老管理员降级成users作日常用，再新开个新管理员账户

Realplayer 发表于 2017-1-4 18:07

endrollex 发表于 2017-1-4 17:37
感觉应该可以改，可能不是改文件夹权限那么简单

以前碰到过用管理员账户装qq输入法，给user用老是弹权限


降级的是local管理员吗？www

endrollex 发表于 2017-1-4 19:25

Realplayer 发表于 2017-1-4 18:07
降级的是local管理员吗？www

是local管理员，原来的user提升管理员权限也没用，软件权限跟着安装者

wave14 发表于 2017-1-4 19:30

注册表对应键值加权限

Realplayer 发表于 2017-1-4 20:02

endrollex 发表于 2017-1-4 19:25
是local管理员，原来的user提升管理员权限也没用，软件权限跟着安装者

但是我用alice安装完这个软件后仍然需要输入cat的账号密码才能运行
为什么local就可以

endrollex 发表于 2017-1-4 20:15

本帖最后由 endrollex 于 2017-1-4 20:21 编辑

Realplayer 发表于 2017-1-4 20:02
但是我用alice安装完这个软件后仍然需要输入cat的账号密码才能运行
为什么local就可以 ...
看你是提权的时候用cat的密码了，估计算安装者是cat
试试安装时临时把Alice加入域管理员权限（不要用cat提权）

我用的方法相当与用cat安装软件，再把cat降级为Alice

另外提权可以用runas指定本地用户

Realplayer 发表于 2017-1-4 20:26

endrollex 发表于 2017-1-4 20:15
看你是提权的时候用cat的密码了，估计算安装者是cat
试试安装时临时把Alice加入域管理员权限（不要用cat提 ...

确实提权了

refo2613 发表于 2017-1-4 20:32

Realplayer 发表于 2017-1-5 11:24

refo2613 发表于 2017-1-4 20:32
有些软件就是这么SB，非要管理员权限才能运行

所以有人发明了RUNAS TOOL，事先把管理员帐号和密码封好，和 ...

runas没研究过
这玩意普通用户接触不到管理员涨咪吧
页: [1]
查看完整版本: 问个可能跟域相关的问题///算是解决了吧