Ejecutar aplicaciones sin ser administrador

[Osirapis]

Hola a todos.

Tengo un dominio con un W2K3 Enterprise.

Mis clientes (WXP Prof) necesitan ejecutar varias aplicaciones que, a no ser que se lancen desde la sesión (o con credenciales) de un administrador local o del dominio, no funcionan. Le he dado ya un par de vueltas a los derecho de los usuarios, a los permisos de las carpetas e incluso he enredado un poco por el registro, pero no hay manera.

Os agradecería enormemente un poco de luz.


Gracias a todos y feliz año.

[Marto]

Muy buenas:

¿Que aplicaciones te están dando problemas? Supongo que esas aplicaciones estan instaladas en el servidor de la empresa y los usuarios las ejecutan desde sus maquinas através de una unida de red ¿no?.

[Osirapis]

Hola Marto.

Verás, las aplicaciones están instaladas localmente en cada estación y son, por ejemplo, FacturaPlus, WinLPR, una aplicación de banca electrónica, etc..

Algunas estaban instaladas antes de meter la estación en el dominio, otras se instalaron con credenciales de Administrador en sesiones de usuarios y las demás se instalaron directamente desde la sesión del Administrador. Sin resultado.

Por ahora voy saliendo del paso lanzando las aplicaciones con credenciales de Administrador (local del equipo). Pero no quisiera tener que ir dando esas contraseñas por toda la empresa.

Gracias de nuevo

[dogduck]

¿ Has probado con runas?

USO DE RUNAS:

RUNAS [ [/no_perfil | /perfil] [/env] [/sólo_red] ]
/user:<nombre-usuariuo> programa

RUNAS [ [/no_perfil | /perfil] [/env] [/sólo_red] ]
/smartcard [/user:<nombre-usuario>] programa

/noprofile especifica que el perfil de usuario no debe cargarse.
Esto permite que las aplicaciones se carguen más rápidament
e, pero
puede ocasionar que algunas aplicaciones no se ejecuten corre
ctamente.
/profile especifica que el perfil de usuario debe cargarse.
Estos son los valores predeterminados.
/env para utilizar el entorno actual en lugar del de los
usuarios.
/netonly usar si los credenciales especificados son sólo
para acceso remoto.
/savedcred utilizar si las credenciales guardadas previamente
por el usuario.
Esta opción no está disponible en Windows XP Home Edition
y se omitirá.
/smartcard utilizar si las credenciales serán proporcionadas desde
una tarjeta inteligente.
/user <Nombredeusuario> debería estar en la forma de
USUARIO@DOMINIO o DOMINIO\USUARIO
program línea de comandos para EXE. Ver los siguientes ejemplos

Ejemplos:
> runas /noprofile /user:mi_equipo\administrador cmd
> runas /profile /env /user:mi_dominio\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:[email protected] "notepad \"mi archivo.txt\""

NOTA: Escriba la contraseña de usuario sólo cuando se le pida
NOTA: USER@DOMAIN no es compatible con /netonly.
NOTA: /profile no es compatible con /netonly.

[Osirapis]

Hola Dogduck.

Con el runas funciona todo perfectamente y lo tengo como último recurso. No me hace mucha gracia ir repartiendo entre los usuarios las contraseñas de los administradores (aunque sean de los equipos locales), para que puedan utilizar aplicaciones chorras que no saben funcionar en un entorno medio seguro. Aaaaainss......

Lo que busco es "algo" que me permita que esas aplicaciones funcionen sin comprometer la seguridad de mis dominios.

Gracias de nuevo.

[ruben_vmb]

como estan migrados los usuarios? o..
como estan las cuentas locales.-
es decir tu puedes migrar una cuenta al dominio y ponerla local al equipo como limitado, xor eso no puedes acceder a las aplicaciones quiza
o de otra manera migrar la cuenta y ponerla como administrador, asi si podrias, ahor alo que dices de seguridad en las carpetas donde lo haces local o en el servidor.

[Osirapis]

Hola ruben_vmb.

Las cuentas de los usuarios se han creado en el dominio (W2K3), no se han migrado de ningún sitio ni a ningún sitio.
A propósito de sus derechos, pues son los habituales (usuarios del dominio). La opción de hacerles administradores no es muy recomendable, puesto que la mayoría de ellos son muy dados a "rebuscar por la red y las carpetas".

Las carpetas a las que les cambio la seguridad son locales en cada máquina, puesto que las aplicaciones de turno no están pensadas para instalarlas en un servidor. Además, esas aplicaciones las deben ejecutar tan solo el usuario al que se le instala.

No sé si me explico.


Muchas gracias de nuevo por vuestro tiempo y ayuda.

[tania]

a veces es todo un show con los permisos y mas cuando se tratan de programas propios.

dices que has hecho varias pruebas te doy algunas de las que he hecho y me han funcionado

copiar la carpeta del programa en la carpeta all usersy dar el permiso a la carpeta a everyone y en las propiedades del file exe en la pestana de permisos selecionar el usuario y darle full control y execute.

no se si esto ya lo probaste

saludos

[La_paternal]

Me parece que la clave de tu problema, radica en que no estas agregando como usuario local al usuario del dominio. Entonces cuando se logea el user del dominio al dominio pero con restricciones dentro de la maquina local.
1. dar derechos sobre las carpetas que usa la aplicacion al usuario@dominio
Contra: es dificil de administrar ya que cambia el usuario y hay que volver a tocar los permisos.
2. dar derechos de administrador local al usuario de dominio
Contra: El usuario no va a tener derechos de administrador sobre el dominio, pero en la maquina local va a poder hacer cualquier cosa.
3. Power user local. Esta mas restrigido que el administrador pero hay que ver si anda la aplicacion

[dogduck]

. dar derechos de administrador local al usuario de dominio

¿Se podria hacer :

c:\> net localgroup administrators usuario@dominio /add

?

salu2

[azulisima]

Hola
tengo un problema que mas o menos va por el anterior, soy usuario del dominio en windows 2003 y agrege una maquina al dominio, el problema es que si entro con mi cuenta del dominio y conecto una unidad de red no puedo ejecutar los programs que hay ahi, no me aplica los permisos de ejecucion en la carpeta y en el dominio esta esa carpeta y tiene permisos los usurios del dominio y mi usuario pertenece a administradores del domino, no se que pasa, y si me conecto localmente al equipo, conecto la unidad con mi usurio del dominio si puedo ejecutar los programas. Porfavor ayudenme

[navegantehalcon]

Ya probaste hacerlos "usuarios avanzados" en sus maquinas, recuerda que algunas aplicasiones, tiene que lanzarse almenos la primera vez como administaradores, para que creen los temporales y archivos necesarios, despues ya los bajas sus permisos, a usuarios avansados, Nota da de alta al usuario en cada cliente, como nombredeusuario/dominio, espero te sirva, nos comentas si te funciona

[BrujoNic]

Cerrado.

No se permite revivir temas viejos.