Forums Últimos mensajes - Powered by IBM
 

Correr una aplicacion con un usuario diferente

13/11/2006 - 02:09 por Leandro Patrón | Informe spam
Hola
Yo necesito estando logeado como un usuario sin privilegios, poder
correr una aplicación con mayor privilegios, solo esa aplicación, y para
el usuario que la va a usar tiene que serle transparente. Esto es en
Windows 2003 server.
En Xp pro existe algo así usando "runas /savedcred", pero el problema es
que recuerda la contraseña para CUALQUIER aplicación que use el mismo
"usuario destino de runas", por seguridad tiene que ser solo para ESA
aplicación.
Cómo podría hacerlo?
Muchas gracias :)
Un saludo
Leandro
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
13/11/2006 - 10:57 | Informe spam
Si estás en un dominio, se me ocurre (no sé si colará), que crees un
usuario, le des los privilegios que necesite para ejecutar esa aplicación,
crees una GPO en la que sólo le dejes ejecutar la aplicación, con la
directiva "Configuración de usuario\Plantillas
administrativas\Sistema\Ejecutar sólo aplicaciones de Windows permitidas".
De esta manera, aunque se use RunAs para otras aplicaciones no podrá
lanzarlas (mi única duda es si se le aplicarán las directivas con RunAs de
por medio, pero creo que sí, que se aplicarán).

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.polí
(No tengas intereses económicos ocultos si quieres escribirme)



Y fue Leandro Patrón () quien en el mensaje
%, planeando sobre su teclado, hizo un
picado y tecleó:

Hola
Yo necesito estando logeado como un usuario sin privilegios, poder
correr una aplicación con mayor privilegios, solo esa aplicación, y
para el usuario que la va a usar tiene que serle transparente. Esto
es en Windows 2003 server.
En Xp pro existe algo así usando "runas /savedcred", pero el problema
es que recuerda la contraseña para CUALQUIER aplicación que use el
mismo "usuario destino de runas", por seguridad tiene que ser solo
para ESA aplicación.
Cómo podría hacerlo?
Muchas gracias :)
Un saludo
Leandro

Preguntas similares