Supportnet / Forum / WindowsNT
programme unter WinNT40 installieren ohne admin rechte
Frage
Hallo kann mir jemand helfen wie ich programme unter nt40 installieren kann ohne das ich admin rechte habe.ich bin in einem firmennetz und es besteht nicht die möglichkeit an das admin passwort zu kommen. vieleicht hat ja einer eine idee wie ich das machen kann vielen dank im voraus
Antwort 1 von mkl_ch
ja hallo
ich befinde mich in der selben situation wie du.. und etlich nützliche tools ;) sind einfach nicht zu installieren, wegen den doofen admin-rechten! nicht mal quicktime geht!
naja, ich hatte mal ne lösung.. ich hätte das bestehende admin-passwort aber überschreiben müssen und mein eigenes definieren.. war mir aber dann doch zu riskant und ich habs gelassen. ich weiss leider nicht mehr wie das ging, ist schon zu lange her.
aber ich werde diesen thread im auge behalten.. vielleicht kennt ja jemand einen einfacheren weg.
greetz
MkL
ich befinde mich in der selben situation wie du.. und etlich nützliche tools ;) sind einfach nicht zu installieren, wegen den doofen admin-rechten! nicht mal quicktime geht!
naja, ich hatte mal ne lösung.. ich hätte das bestehende admin-passwort aber überschreiben müssen und mein eigenes definieren.. war mir aber dann doch zu riskant und ich habs gelassen. ich weiss leider nicht mehr wie das ging, ist schon zu lange her.
aber ich werde diesen thread im auge behalten.. vielleicht kennt ja jemand einen einfacheren weg.
greetz
MkL
Antwort 2 von _gau_
Den Admin des Netzes zu einer guten Tasse Kaffe einladen und fragen...
Er wird ja auch so seine Gründe für solche Restriktionen haben.
PS: Bin selber so einer ;-))
[gau]
Er wird ja auch so seine Gründe für solche Restriktionen haben.
PS: Bin selber so einer ;-))
[gau]
Antwort 3 von kasipoasi
Hi!
Warum hat wohl nur der Admin die nötigen Rechte? Damit auch nur er... den Rest kann man sich denken, oder?!
Gruss...
Warum hat wohl nur der Admin die nötigen Rechte? Damit auch nur er... den Rest kann man sich denken, oder?!
Gruss...
Antwort 4 von Tronje
Hi Trupman,
nur als Info:
Bei uns hatten manche User Admin-Rechte.
Allerdings hatten sie gleichzeitig die Anweisung keinerlei Programme zu installieren.
Einer hat dagegen verstossen, nebenbei dadurch einen netten Virus ins System gespielt und sucht gerade einen neuen Job....
Admin-Rechte sind aus gutem Grund nur für Admins....
Gruss,
Tronje
nur als Info:
Bei uns hatten manche User Admin-Rechte.
Allerdings hatten sie gleichzeitig die Anweisung keinerlei Programme zu installieren.
Einer hat dagegen verstossen, nebenbei dadurch einen netten Virus ins System gespielt und sucht gerade einen neuen Job....
Admin-Rechte sind aus gutem Grund nur für Admins....
Gruss,
Tronje
Antwort 5 von toutdesuit
Hi,
das hat schon seinen Sinn, wie gau schon sagte. Wenn viele Rechner im Netz zu betreuen sind und es soll auch funktionsfähig bleiben, so geht das manchmal soweit, daß man den usern sogar das desktopprofil vorschreiben muß, einfach um Ärger zu vermeiden.
Ich bin sicher das diejenigen die am lautesten schreien, das die Rechte eingeschränkt sind und der Admin sozusagen sich als "Herr der Netze" aufführt,die ersten sind, die solche Maßnahmen durchführen, wenn sie in der selben Situation sind :-)
Zur Frage: es gibt die Möglichkeit sich als Lokaler Admin anzumelden (falls sich der Rechner in einer Domäne befindet) ansonsten, sehe ich keine Möglichkeit wenn das Passwort des lokalen Admins nicht zur Verfügung steht.
Jürgen
das hat schon seinen Sinn, wie gau schon sagte. Wenn viele Rechner im Netz zu betreuen sind und es soll auch funktionsfähig bleiben, so geht das manchmal soweit, daß man den usern sogar das desktopprofil vorschreiben muß, einfach um Ärger zu vermeiden.
Ich bin sicher das diejenigen die am lautesten schreien, das die Rechte eingeschränkt sind und der Admin sozusagen sich als "Herr der Netze" aufführt,die ersten sind, die solche Maßnahmen durchführen, wenn sie in der selben Situation sind :-)
Zur Frage: es gibt die Möglichkeit sich als Lokaler Admin anzumelden (falls sich der Rechner in einer Domäne befindet) ansonsten, sehe ich keine Möglichkeit wenn das Passwort des lokalen Admins nicht zur Verfügung steht.
Jürgen
Antwort 6 von Roland
Hi Jungs und Mädels,
ich bin bei uns für die Softwareverteilung zuständig und hatte das gleiche Problem.
Lösung:
Es gibt im ResourceKit von NT4.0 ein Tools namens SU-Service (su.exe und suss.exe)
Dieses Tool installiert sich als Dienst auf dem Client-Rechner.
copy suss.exe c:\winnt
c:
cd\winnt
suss -install
Sobald der Dienst läuft ist die Installation per Commando-Zeile möglich.
In der Zeile wird dann einem Programm ein Username und ein Paßwort (eines Admin-Kontos) mitgegeben und das Programm wird ohne Probleme installiert.
Einziges Problem: Wenn diese Commando-Zeile für die User frei zugänglich ist (z.Bsp in einer Batchdatei), kann der User natürlich dort den Namen und das Paßwort eines Admin-Accounts herauslesen.
Da wir unsere Software in der Regel mit SMS1.2 verteilen, ergibt sich dieses Problem nicht, da die Zeile im Paket liegt und somit für den User nicht sichtbar ist.
Zeile:
Cmd /C "set SU_PASSWORD=password&&START /B \\pfad\su.exe name \\pfad\datei"
password = Paßwort des Admin-Accounts
name = Name des Admin-Accounts
datei = zu startendes Programm
pfad = die Freigabe des SMS-Paketes in UNC-Schreibweise (z.Bsp. \\FileServer\MCAFEE)
Ach Ja. Die Datei su.exe muss auch im "Pfad" liegen.
cya
Roland
ich bin bei uns für die Softwareverteilung zuständig und hatte das gleiche Problem.
Lösung:
Es gibt im ResourceKit von NT4.0 ein Tools namens SU-Service (su.exe und suss.exe)
Dieses Tool installiert sich als Dienst auf dem Client-Rechner.
copy suss.exe c:\winnt
c:
cd\winnt
suss -install
Sobald der Dienst läuft ist die Installation per Commando-Zeile möglich.
In der Zeile wird dann einem Programm ein Username und ein Paßwort (eines Admin-Kontos) mitgegeben und das Programm wird ohne Probleme installiert.
Einziges Problem: Wenn diese Commando-Zeile für die User frei zugänglich ist (z.Bsp in einer Batchdatei), kann der User natürlich dort den Namen und das Paßwort eines Admin-Accounts herauslesen.
Da wir unsere Software in der Regel mit SMS1.2 verteilen, ergibt sich dieses Problem nicht, da die Zeile im Paket liegt und somit für den User nicht sichtbar ist.
Zeile:
Cmd /C "set SU_PASSWORD=password&&START /B \\pfad\su.exe name \\pfad\datei"
password = Paßwort des Admin-Accounts
name = Name des Admin-Accounts
datei = zu startendes Programm
pfad = die Freigabe des SMS-Paketes in UNC-Schreibweise (z.Bsp. \\FileServer\MCAFEE)
Ach Ja. Die Datei su.exe muss auch im "Pfad" liegen.
cya
Roland
Antwort 7 von Roland
Ach so , noch was.
das ist natürlich für Admins gedacht,
da dafür ein Admin-Kennwort benötigt wird.
das ist natürlich für Admins gedacht,
da dafür ein Admin-Kennwort benötigt wird.
Antwort 8 von Worf
Des Admins (Nerven)Tod sind solche User, die einfach mal soeben Programme installieren, ohne den Admin wenigstens zu informieren.
Nicht ohne Grund sind diese Einschränkungen wichtig. Das hat nichts mit dem "Herrn der Netze" zu tun, der sich auch so aufführt. Bedauerlich, wenn der Admin so ist. Beruf verfehlt, würde ich sagen. Mit einem vernünftigen Verhältnis zwischen Usern und Admins klappt es doch bestens. Ich habe sehr starke Einschränkungen eingebaut. Geht bis dahin, dass auch "Datei ausführen" entfernt wurde. Vernünfige Erklärungen helfen, das Verständnis für diese Maßnahmen zu erlangen. Udn wenn mal jemand ein Programm haben möchte...ich installiere es, wenns ok ist. Was soll also diese Frage, Ohne Wissen des Admins Programme installieren zu können? So schafft man sich bestimmt keine Freunde. Fragen kostet nichts.
Gruß
Peter (Admin, dem sich bei solchen Fragen die Zehennägel kräuseln) *g*
Nicht ohne Grund sind diese Einschränkungen wichtig. Das hat nichts mit dem "Herrn der Netze" zu tun, der sich auch so aufführt. Bedauerlich, wenn der Admin so ist. Beruf verfehlt, würde ich sagen. Mit einem vernünftigen Verhältnis zwischen Usern und Admins klappt es doch bestens. Ich habe sehr starke Einschränkungen eingebaut. Geht bis dahin, dass auch "Datei ausführen" entfernt wurde. Vernünfige Erklärungen helfen, das Verständnis für diese Maßnahmen zu erlangen. Udn wenn mal jemand ein Programm haben möchte...ich installiere es, wenns ok ist. Was soll also diese Frage, Ohne Wissen des Admins Programme installieren zu können? So schafft man sich bestimmt keine Freunde. Fragen kostet nichts.
Gruß
Peter (Admin, dem sich bei solchen Fragen die Zehennägel kräuseln) *g*
Antwort 9 von Falk Rosenthal
vielleicht will trupmann ja mal den job tauschen;-)