Задай свой вопрос экспертам!
Портал по информационной безопасности SecurityLab.ru предлагает своим читателям уникальную возможность задать вопросы ведущим экспертам по информационной безопасности и получить на них квалифицированные ответы.
Список вопросов
Запуск скрипта от имени администратора
Время: 01.12.2010 09:09:30
От кого:
(
D2R2)
Категория: Общие вопросы по безопасности
Доброе утро доки!
Появилась необходимость проверять у пользователей версию ПО и если стоит старая - ставить новую. Скрипт есть, помещен на сетевой диск, вместе с дистрибутивами, создано GPO, чтобы скрипт запускался при ходе пользователя в систему.
Но тут появилась проблема, все пользователи сидят под ограниченными учетками, нужно чтобы скрипт запускался от имени адимна, runas отпадает, так как хранит пароль локально в слабозашифрованном виде.
Подскажите, есть ли безопасный способ запуска скриптов от имени администратора на компьютерах пользователей домена?
(win 2003, пользователи win XP).
Время: 01.12.2010 11:03:03
От кого:
(
D2R2)
Категория: Общие вопросы по безопасности
Валерий, а варианта попроще нет?
Время: 01.12.2010 11:41:12
От кого:
(
D2R2)
Категория: Общие вопросы по безопасности
на форуме мне уже это предлагали, с данной программой ситуация так же, как и с ранас, пароль передается в открытом виде (судя по описанию на течнет).
Время: 01.12.2010 12:25:54
От кого:
(
TeckLord)
Валерий Марчук
Категория: Общие вопросы по безопасности
Ну значит тогда только вариант реализации через WMI.
Время: 01.12.2010 12:32:50
От кого:
(
D2R2)
Категория: Общие вопросы по безопасности
почему Вы считаете, что вариант WMI безопаснее?
Время: 01.12.2010 12:52:06
От кого:
(
TeckLord)
Валерий Марчук
Категория: Общие вопросы по безопасности
http://msdn.microsoft.com/en-us/library/aa389290(VS.85).aspx
| Цитата |
Set the authentication level to RPC_C_AUTHN_LEVEL_PKT_PRIVACY or 6 if the namespace to which you are connecting on the remote computer requires an encrypted connection before it will return data. You can also use this authentication level, even if the namespace does not require it. This ensures that data is encrypted as it crosses the network. If you attempt to set a lower authentication level than is allowed, an access denied message will be returned.
|
http://msdn.microsoft.com/en-us/library/aa393068(v=VS.85).aspx
Экспертные панели 
Подписка
Вирусы