Forum: PC Hard- und Software sudo für Windows


von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Servus,

ein kleines Problem:

Um mich in der Firma per VPN einzuloggen muß ich vorher ein
Batch laufen lassen das die richtige IP ermittelt und danach
eine Route setzt.

Das muß ich als "Administrator" laufen lassen sonst tut es nicht.
Rechte Maustaste und "als Admin..." geht natürlich, nur dann diese
nervige "Sicherheitsabfrage" ;)

Unter Linux geht das recht einfach mit sudo.

Gibt es unter Windows etwas das das gleiche macht?

Grüße Joe

: Bearbeitet durch User
von Alter Sack (Gast)


Lesenswert?

Joachim D. schrieb:
> Das muß ich als "Administrator" laufen lassen sonst tut es nicht.
> Rechte Maustaste und "als Admin..." geht natürlich, nur dann diese
> nervige "Sicherheitsabfrage" ;)
>
> Unter Linux geht das recht einfach mit sudo.
>
> Gibt es unter Windows etwas das das gleiche macht?

Nennt sich "runas". Ob Du damit die Sicherheitsabfrage los wirst - keine 
Ahnung, die gibt es ja nicht aus Jux und Dollerei.

von 100Ω W. (tr0ll) Benutzerseite


Lesenswert?


von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Danke. Probier ich mal gleich aus ;)

von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Es funktioniert, es bleibt aber diese blöde Sicherheitsabfrage .

von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

mit runas will er ein Kennwort.

runas /user:Administrator C:\Users\jd\Desktop\net.cmd

Ich habe da nie eins festgelegt. Sehr merkwürdig.

von Christoph db1uq K. (christoph_kessler)


Lesenswert?

Die c't hatte mal ein Programm namens "machmichadmin"

von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Christoph db1uq K. schrieb:
> Die c't hatte mal ein Programm namens "machmichadmin"

Alles Paywall ;(

von herbert (Gast)


Lesenswert?

Joachim D. schrieb:
> Gibt es unter Windows etwas das das gleiche macht?

Es kommt unter meinem Windows öfter vor, dass bestimmte Programme nicht 
von einem eingeschränktem Konto aus laufen.
Oft lässt sich das über die Rechtevergabe ändern. Ich log mich als Admin 
ein, suche die ausfühbare Datei meines Progs und über Einstellung und 
Sicherheit erstelle ich einen Account mit dem Namen des eingeschränkten 
Kontos und vergebe diesen Nutzer für dieses Programm "Vollzugriff. Geht 
meistens, in sehr wenigen Einzelfällen nutzt das auch nix.Gerade 
Brennprogramme sind da deppert weil trotz Vollzugriff  immer noch eine 
Fehlermeldung "Brenner nicht gefunden " generiert wird.

von georg (Gast)


Lesenswert?

Alles unbequem, man kann in den Dateieigenschaften festlegen, dass die 
Batchdatei als Administrator ausgeführt wird, dann muss man sie nur 
aufrufen.

Joachim D. schrieb:
> es bleibt aber diese blöde Sicherheitsabfrage

Das genau ist doch der Sinn der Sache, und unter Linux auch nicht 
anders.

Georg

von Hmmm (Gast)


Lesenswert?

Joachim D. schrieb:
> Gibt es unter Windows etwas das das gleiche macht?

Mit einem Trick geht das, nämlich über den Task Scheduler. Welches 
Trigger-Event Du verwenden kannst, hängt vom verwendeten VPN-Client ab.

von Christoph Z. (christophz)


Lesenswert?

georg schrieb:
> Das genau ist doch der Sinn der Sache, und unter Linux auch nicht
> anders.

Nein. In der sudoers Liste kann man auch definieren, dass bestimmte 
Kommandos mit sudo ausgeführt werden dürfen ohne Passwortabfrage 
(eingeschränkt auf Benutzer oder Gruppe).

herbert schrieb:
> Oft lässt sich das über die Rechtevergabe ändern. Ich log mich als Admin
> ein, suche die ausfühbare Datei meines Progs und über Einstellung und
> Sicherheit erstelle ich einen Account mit dem Namen des eingeschränkten
> Kontos und vergebe diesen Nutzer für dieses Programm "Vollzugriff. Geht
> meistens, in sehr wenigen Einzelfällen nutzt das auch nix.

Das kommt bisher dem am nächsten, was ich von sudo in Linux kenne.

von Michael U. (amiga)


Lesenswert?

Hallo,

Hmmm schrieb:
> Task Scheduler

oder Aufgabenplanung im deutschen Win.
Löst sehr viele Probleme solcher ohne weitere Eingriffe ins System.
Gibt bei mir auch einige Batchdateien, die nur die Aufgabe aufrufen um 
Rechte usw. für den Ablauf zu setzen, nur wegen der Abfragen.

Gruß aus Berlin
Michael

von LOL (Gast)


Lesenswert?

Auch ne Lösung:

http://kay-bruns.de/wp/software/surun/

Man kann Programmlisten pflegen, die dann mit oder ohne Passwort als 
Admin laufen.

von Realist (Gast)


Lesenswert?

Hallo

georg schrieb:
> Joachim D. schrieb:
>> es bleibt aber diese blöde Sicherheitsabfrage
>
> Das genau ist doch der Sinn der Sache, und unter Linux auch nicht
> anders.

Das unverständlich bzw. der fehlende Sinn nicht nur für dich mag auch 
daran liegen wie viele im privaten Umfeld gerade im unseren Hobbyumfeld 
ihren Computer einsetzten:

Nur ein Nutzer der gleichzeitig Admin ist und alles darf(oft genug seins 
und dürfen sollte - Nicht nur die Macher von Windows, Linux ist da 
keinen Deut besser eher noch schlimmer, verstehen es einfach nicht das 
solch eine Nutzung gar nicht so selten ist).
Ich selbst musste das auch mal "Vom Bauch her lernen" (vom Kopf und der 
Logik war mir das schon "immer" klar) eben weil mein Rechner auch 
wirklich nur mein Rechner ist und immer war bzw. nicht ohne meine 
Anwesenheit von anderen genutzt wird, bzw. im LAN und WAN (hoffentlich) 
gut geschützt ist.

Realist

von georg (Gast)


Lesenswert?

Realist schrieb:
> vom Kopf und der
> Logik war mir das schon "immer" klar

Die Empfehlung, nicht generell als Administrator zu arbeiten, ist also 
für dich reiner Unsinn?

Georg

von herbert (Gast)


Lesenswert?

georg schrieb:
> Die Empfehlung, nicht generell als Administrator zu arbeiten, ist also
> für dich reiner Unsinn?

Ich kann nur hoffen , dass Realist da noch mal anfängt zu sinnieren.
Ein eingeschränktes Konto für den Internetzugang ist zusammen mit Av- 
Software, Firewall absolut Pflicht.
Erst letztens wollte einer aus Weißrusslannd mit meinem Rechner 
"kommunnizieren". Solche Anfragen von der Firewall ob ich das erlauben 
will  nutze ich immer um aus lauter Neugier um zu schauen woher das 
"begehren" kam.

von Schnullibaer (Gast)


Lesenswert?

Nun ja,

man kann mit einem "normalen" Nutzerkonto arbeiten und trotzdem
die UAC-Benachrichtigung ausschalten.
Dann muss das Script eben von vornherein mit Admin/System-Rechten 
laufen.

Bei Netzwerkdingen mag es reichen, den betreffenden Nutzer
zum "Netzwerkadmin" per Gruppenaufnahme zu machen.
"Networkoperator" oder so. Musst mal gucken.
Skripte fragen danach nicht mehr per UAC. Bei GUI-Dingsen
kann das aber wohl noch passieren.

von Sascha W. (sascha-w)


Lesenswert?

Joachim D. schrieb:
> mit runas will er ein Kennwort.
>
> runas /user:Administrator C:\Users\jd\Desktop\net.cmd
>
> Ich habe da nie eins festgelegt. Sehr merkwürdig.
Das muss so sein!
Aus Sicherheitsgründen ist eine sekundäre Anmeldung nur mit Konten 
möglich für die auch ein Kennwort gesetzt ist.

Sascha

von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Na ja, in der Benutzerverwaltung finde ich keinen Administrator.
Dann kann ich ihm auch kein Kennwort setzen. Einloggen kann ich
mich auch nicht als Administrator. wtf. Irgendwie witzlos.

von c-hater (Gast)


Lesenswert?

Joachim D. schrieb:

> Na ja, in der Benutzerverwaltung finde ich keinen Administrator.

Den gibt es aber immer und unter allen Umständen. Der ist genauso 
essentiell wie root unter Linux.

Also: Irgendwas machst du offensichtlich grundfalsch...

Vermutlich hast du noch nicht die richtige Benutzerverwaltung gefunden 
und arbeitest mit dem verkrüppelten Scheiß, den Winzigweich für Dummies 
bereitstellt.

Möglicherweise auch noch mit eine Home-Version oder nach was 
Schlimmerem...

Ja, du kannst nicht erwarten, das verkrüppelte Betriebssysteme das volle 
Featureset bereitstellen...

Aber: es gibt auch für diese Krüppel immer eine Lösung. Alles konnte MS 
nicht ausbauen, sonst würde das System nicht mehr funktionieren.

von Joachim D. (Firma: JDCC) (scheppertreiber)


Lesenswert?

Win 10 Pro.

Natürlich ist das verkrüppelt. Win10 hat dermaßen viele Macken
und Fehler - es graust einem.

c-hater schrieb:
> Also: Irgendwas machst du offensichtlich grundfalsch...

Ja. Der größte Fehler liegt auf der Platte, ich weiß ;(

von Schnullibaer (Gast)


Lesenswert?

> finde ich keinen Administrator

Dann ist der Administratoraccount disabled.
Den kann man aber auch wieder enablen.

> Den gibt es aber immer und unter allen Umständen

Ja, scheinbar ja nicht immer :-).

von herbert (Gast)


Lesenswert?

Du arbeitest mit win10. Gut was ist das für eine Version Pro oder Home? 
Je nachdem gibt es bezüglich der Benutzer samt Rechten Unterschiede.
Bei mir unter xp ist das relativ simpel. Als Admin einloggen,im Explorer 
ausführbare Datei suchen die ich freigeben will ,dann Eigenschaften der 
Datei,Reiter "Sicherheit" ,dann schaust ich, ob mein Account in der 
Abteilung Gruppen oder Benutzernamen eingetragen ist und mit welchen 
Rechten.
Je nachdem,wenn ich schon drin stehe brauche ich nur den Zugriff 
regeln.Ansonsten trage ich mich ein und vergebe mir "Vollzugriff".
Schade, dass ich mit W10 nicht so fit bin ,weil ich es eigentlich nicht 
mag.
Aber eine gewisse Ähnlichkeit der Vorgehensweise muss es geben. Ist ja 
kein Hexenwerk und einfacher als so manches unter Linux....finde ich.

von c-hater (Gast)


Lesenswert?

Joachim D. schrieb:

> Win 10 Pro.

Wenn du da nicht in der richtigen Benutzerverwaltung (die für dieses 
Windows problemlos verfügbar ist) den Administrator finden kannst dann 
hast du ein echt ernsthaftes Problem...

Da würde ich dann ganz dringend eine Neuinstallation empfehlen...

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.