[高分求助] 域普通用户如何以管理员权限运行某种软件？？

Fly_Stone 2013-03-19 09:00:35

问题描述如下：
本公司为域环境，普通用户只具有user权限，无法安装任何软件。
现在有一种情况就是某台电脑由于连接仪器，随仪器安装的软件需要管理员权限才能正常使用，并长期需要使用。
我已尝试将软件安装目录授权读写权限，仍然无法正常，并且该软件包含许多执行程序，主程序运行过程中会调用其他程序。
公司不允许给用户管理员权限，请问哪个大侠有更好的办法解决。

...全文

16941 19 打赏收藏转发到动态举报

写回复

用AI写文章

19 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_33339811 2015-12-11

打赏
举报

我们公司也是一样的问题。不知道如何解决。。

moakia 2015-10-07

打赏
举报

可以先给他管理员权限，安装好此软件后，再删除管理员权限

justyqy 2015-02-13

打赏
举报

你的问题归纳一下，应该是非管理员组成员，对需要执行、调用受限目录或注册表的程序无法直接运行运行时需要提权，对于it人员来说当然不存在这个问题，账号、密码都有，但是总不能员工每次运行的时候都要it去输一遍账号秘密吧有一个方法可以尝试，在组策略里面，用户账户控制一项，以管理员身份批准模式运行所有管理员，禁用实际上就是关闭了uac检测，这样一来相当于给power users提权了，需要uac检测的一切东东都给关闭了，包括运行带盾牌（也就是uac检测）的程序不用再需要管理员权限就可以运行。但是想改计算机名，网络配置等是不能成功执行的，对于软件安装权限，大部分不能自主安装卸载，有少部分由于软件本身制作、测试的机制和原理不同，可以自行安装和卸载，相对于企业管理来说还是比较安全的，相当于一个折中的处理方式，应该可以解决你的问题了

whzzr 2013-07-18

打赏
举报

比较简单的办法是把脚本打包成一个EXE文件，脚本设置成用管理员运行

Fly_Stone 2013-04-03

打赏
举报

这么多分没人想要？

Fly_Stone 2013-03-22

打赏
举报

还有人帮忙不？没有就打算结了。

哇塞灰机 2013-03-20

打赏
举报

。。。。。。不是说安装目录授权就行了想搞懂怎么授权先弄懂怎么阻止吧

夜鹰 2013-03-19

打赏
举报

仪器也是工作设备吧？既然是工作范围内的问题正常提交你的需求让公司网管处理，偶bs你们这种老大！

Fly_Stone 2013-03-19

打赏
举报

引用 3 楼 zara 的回复:

程序系统设置、端口设置程序是单独运行的，还是有主程序调用的？runas 让主程序运行了，如果是主程序再调用这些程序，这些程序也是 runas 状态的，多数也是可以正常运行的；否则就别折腾了，老老实实地用高权限账户登录运行程序吧。

老大不允许给管理员权限的啊，唉。。。

zara 2013-03-19

打赏
举报

程序系统设置、端口设置程序是单独运行的，还是有主程序调用的？runas 让主程序运行了，如果是主程序再调用这些程序，这些程序也是 runas 状态的，多数也是可以正常运行的；否则就别折腾了，老老实实地用高权限账户登录运行程序吧。

Fly_Stone 2013-03-19

打赏
举报

引用 1 楼 zara 的回复:

这个可能有些麻烦。先试试再将注册表里的该软件的项置完全访问权限吧；还不行，Procmon 监看下什么操作时被 Denied 了，是否可以赋其适当的权限以完成操作。如果软件设计适当，这样是可能解决问题的。如果软件里的操作权限没有适当分离，那就无法通过简单地赋予部分目录或注册项来实现其正常运行的，必须给其管理员级的权限。

谢谢关注，已将注册表设置权限，仍然不行，之前也用runas将主程序授权，结果是主程序能运行，但很多功能无法正常使用，比如程序系统设置，端口设置等。还有高手么？赶快现身吧！

zara 2013-03-19

打赏
举报

这个可能有些麻烦。先试试再将注册表里的该软件的项置完全访问权限吧；还不行，Procmon 监看下什么操作时被 Denied 了，是否可以赋其适当的权限以完成操作。如果软件设计适当，这样是可能解决问题的。如果软件里的操作权限没有适当分离，那就无法通过简单地赋予部分目录或注册项来实现其正常运行的，必须给其管理员级的权限。

Fly_Stone 2013-03-19

打赏
举报

引用 11 楼 qq327563230 的回复:

跟你分享下我对域的理解，当然并不一定合理，谢谢楼下的给予指正。域环境在没有做用户权限、策略限制之前，域用户在做任何操作的时候是不会受到阻止的，而权限跟策略的关系就是：权限像是一捆已经定义好的策略，就像现在手机卡的套餐。其实在授权的时候有两种思路：一个是在低级别权限的基础上赋予用户相应的权限，就像在A套餐的基础上再开通其他业务，例如全球通、GPS等。另一种是……

已测试域授权，管服务器的也是将安装目录授权，仍然不行，power user 早已试过不行的。

哇塞灰机 2013-03-19

打赏
举报

跟你分享下我对域的理解，当然并不一定合理，谢谢楼下的给予指正。域环境在没有做用户权限、策略限制之前，域用户在做任何操作的时候是不会受到阻止的，而权限跟策略的关系就是：权限像是一捆已经定义好的策略，就像现在手机卡的套餐。其实在授权的时候有两种思路：一个是在低级别权限的基础上赋予用户相应的权限，就像在A套餐的基础上再开通其他业务，例如全球通、GPS等。另一种是在高级别的用户权限下通过策略去阻止某些操作，就像在B套餐的基础上取消掉B套餐内的某些业务。当然采取那种方式，就看那种更省时省力，你这一种可以考虑采取第二种。还有我通常采用的是POWER USERS 权限，比USERS权限更高一点，不知道对你们那里适用不。

Fly_Stone 2013-03-19