| Вопрос: Права пользователя на запуск/остановку служб | Добавлено: 24.09.05 17:25 |
Автор вопроса:  ViktorZ | ICQ: 271202919 |
|
Скажем нужно ограничить пользователя с правами админа на запуск определенных служб. Как это реализовать. Поисковики ничего не дали порылся ничего толкового не нашел. Нужно это для того чтобы: есть службы видеонаблюдения, есть пользователь с правами админ, нужно его ограничить чтобы он не останавливал эти службы когда ему вздумается.
Заранее спасибо. |
| Ответы | Всего ответов: 15 |
|
Номер ответа: 1 Автор ответа:  Sharp Лидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #1 | Добавлено: 24.09.05 20:00 |
| Пообещать ему оторвать голову, если он остановит службу. Админ он на то и админ, что может сделать на компе все. Можно, конечно, сделать службу неостанавливаемой, но и это несложно обойти. | ||
|
Номер ответа: 2 Автор ответа: K&M ICQ: 225442067 Вопросов: 20 Ответов: 170 |
Профиль | | #2 | Добавлено: 24.09.05 21:51 |
| давайте отберем у него права админа... | ||
|
Номер ответа: 3 Автор ответа: mc-blackICQ: 308-534-060 Вопросов: 20 Ответов: 1860 |
Web-сайт: Профиль | | #3 | Добавлено: 24.09.05 22:05 |
Надо лишить этого счастливого обладателя прав админа элементарных прав человека 
|
||
|
Номер ответа: 4 Автор ответа: SharpЛидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #4 | Добавлено: 24.09.05 22:47 |
| Отрывание головы работает лучше лишения прав админа, даже с правами юзера можно стопнуть службу, если знать как. | ||
|
Номер ответа: 5 Автор ответа: ViktorZICQ: 271202919 Вопросов: 56 Ответов: 837 |
Профиль | | #5 | Добавлено: 25.09.05 12:39 |
| Отрывание головы конечно хорошо, но противозаконно, доказательств то все рано не вернешь. Вот так вот. Уволить то его уволили, а нехороший осадок остался. Не хотелось бы чтобы он повторился. | ||
|
Номер ответа: 6 Автор ответа: sneРазработчик Offline Client ICQ: 233286456 Вопросов: 34 Ответов: 5445 |
Web-сайт: Профиль | | #6 | Добавлено: 25.09.05 13:52 |
|
Можно написать драйвер это дело ограничивающий :P Вот только под админом можно удалить любой драйвер ) это проблемма
|
||
|
Номер ответа: 7 Автор ответа: ViktorZICQ: 271202919 Вопросов: 56 Ответов: 837 |
Профиль | | #7 | Добавлено: 25.09.05 16:13 |
|
давайте отберем у него права админа...
Не получится. Пока клиентская часть ПО работаеи только под админом. Разработчики пишут, но это время. А пока как бы придумать способ, чтоб админ что-то сделал прежде чем остановить службу.Админ- Это типа охраннит и он нихрена не парит в компах. Так что если сделать чуть посложнее то он ничего не сможет. |
||
|
Номер ответа: 8 Автор ответа: SharpЛидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #8 | Добавлено: 25.09.05 18:54 |
| Если нифига не парит, сделайте окошко программы наблюдения поверх всех окон, без кнопки закрытия, и скройте его из диспетчера задач. | ||
|
Номер ответа: 9 Автор ответа: SharpЛидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #9 | Добавлено: 25.09.05 18:54 |
| Ах, да, ну и на весь экран, конечно | ||
|
Номер ответа: 10 Автор ответа: ViktorZICQ: 271202919 Вопросов: 56 Ответов: 837 |
Профиль | | #10 | Добавлено: 25.09.05 19:30 |
|
Если нифига не парит, сделайте окошко программы наблюдения поверх всех окон, без кнопки закрытия, и скройте его из диспетчера задач
Зато он сможет зайти и остановить службу. Первично я думаю как то скрыть службы или в идеале не дать их остановить. Если что то прояснит система видеонаблюдения "Призма". ОС win2000 server. |
||
|
Номер ответа: 11 Автор ответа: SharpЛидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #11 | Добавлено: 26.09.05 07:03 |
|
Зато он сможет зайти и остановить службу. Он не сможет закрыть или перекрыть окно, и как следствие, не сможет ни из командной строки, ни из MMC остановить сервис. А окно, разумеется, поместить в автозагрузку.
|
||
|
Номер ответа: 12 Автор ответа: ViktorZICQ: 271202919 Вопросов: 56 Ответов: 837 |
Профиль | | #12 | Добавлено: 26.09.05 08:26 |
| ХМ. А если мне действительно нужно его свернуть, да мало ли еще чего сделать надо. Чтоб не мешало короче и одновременно защищало. Блииин я уже как тока не извращался, а все равно либо 1 либо другое не канает. | ||
|
Номер ответа: 13 Автор ответа: PashenkoICQ: 176176951 Вопросов: 14 Ответов: 655 |
Профиль | | #13 | Добавлено: 26.09.05 12:27 |
|
Есть прога такая "AdmiLink".
Создаёт зашифрованный ярлык для запуска программ с правами админа без набора админского пароля. Могу скинуть (500кБ). |
||
|
Номер ответа: 14 Автор ответа: K&MICQ: 225442067 Вопросов: 20 Ответов: 170 |
Профиль | | #14 | Добавлено: 26.09.05 13:56 |
|
Я придумал: делаем другую службу, которая следит за первой и как только первая закрывается - вторая тут же ее запускает, а первая следит за второй. Я так делал и это помогает во многих случаях если токо не написать свою прогу, которая завершает их обе за одну процедуру.
|
||
|
Номер ответа: 15 Автор ответа: ViktorZICQ: 271202919 Вопросов: 56 Ответов: 837 |
Профиль | | #15 | Добавлено: 26.09.05 16:28 |
|
В принципе выход. Пасибо Pashenko в который раз выручает.
2 KimProg: идея хорошая, но дольше чем у Pashenko.Всн равно спасибо. Пробую. Посмотрим, что получится. |
||
Страница: 1 |