問題タブ [administrator]

現在のプロセスが管理者として実行されているかどうかを検証するために Java プロセスから実行できる、シンプルで迅速な非侵襲的な Windows 管理タスクはありますか?

バッチ コマンドを実行して、現在のユーザーが管理者グループのメンバーであるかどうかを確認できることはわかっています。ただし、Vista などでの移植性には問題があります。

簡単な例は次のとおりです。

ただし、これは侵襲的です。ファイルを作成したくない

他のオプションはありますか？

管理者アカウントを使用し、デスクトップ操作を有効にして、ASP.NET アプリケーションから 1 つのコンソール アプリケーションを実行する必要があります。以下のコードを試してみました。コンソール アプリは正常に動作しますが、NETWORK SERVICE アカウント内で動作します。管理者アカウントでコンソールを実行する方法はありますか?

よろしく、トーマス

UAC が有効になっている win2k8/Vista x64 上のアプリケーションの 1 つで奇妙な問題に遭遇しました。これは、サービスの UI をホストし、ログオンしているユーザーのコンテキストで実行されるプロセスです。

「Administrators」グループのメンバーであるドメイン ユーザーとしてログインすると、アクセスが拒否された UAC により、HKLM 配下のレジストリへの書き込みが失敗します。

ただし、ローカルの「管理者」アカウント (非ドメイン) としてログインすると、レジストリへの書き込みは成功します。

どちらのアカウントも管理者です。UAC では、ドメイン アカウントと非ドメイン アカウントに違いはありますか? 何を与える？

1 つのメソッドに対して管理者権限を要求することはできますか?

このようなもの：

私のWebアプリはWindowsServer2003のIIS6.0で実行されますが、この状況では、ユーザーアカウント「ネットワークサービス」がIISによって使用されていることは誰もが知っています。

たまたま特定のユーザーが自分のWebページで何らかのアクションを実行できるようにする必要があり、そのアクションには管理者権限が必要です。

私にとって最も怠惰な解決策は、Administrators Groupに「ネットワークサービス」を追加するようで、実際に機能します。

私の質問は、このソリューションがどれほど危険であるか、そしてどのようにそれが私のWebサーバーのセキュリティを危険にさらす可能性があるかということです。

UACが有効になっているマシンで実際の管理者として実行するようにASP.NETを（web.configまたはmachine.configを介して）構成できるかどうかを示す情報が見つからないようです。

つまり、管理者アカウントを偽装するように設定した場合でも、UAC は、管理者の役割を隠すトークン セットを返すことによって、そのアカウントが管理者として機能する機能を無効にします。IsInRole などのチェックでは、実行中のアカウントは実質的に管理者ではありません。

だから... 良いアドバイスをすべて無視して、Vista で管理者権限を使用して Web アプリを実行するとします。それは可能ですか？

代替案を歓迎します。(管理者権限が必要な主な理由: そのマシンで実行されているサービスを停止または開始するため。)

私のコードでは、現在のユーザーが他のアプリケーション (他のアプリケーション VC2005 redist. package) をインストールする権限を持っているかどうかを検出する必要があり、Vista で動作するはずです。

私が理解しているように、CheckTokenMembership または IsAdministrator は完全な解決策を提供しません。

ありがとうございました

現在のユーザーが管理者である場合にのみ、アプリケーションの特定の機能にアクセスできるようにしたい。

WindowsでPythonを使用して、現在のユーザーがローカルのAdministratorsグループに属しているかどうかを確認するにはどうすればよいですか？

Steamと同様に作成した.NET2.0で作成したファイルおよびデータ配布アプリケーションがあります。

このアプリケーションはWindows7で実行する必要があり、管理者権限を必要とするアプリケーションを実行およびインストールできる必要があります。ただし、ユーザーには管理者権限はありません。

私の考えは、アプリケーションをローカルシステムサービスとして実行することでした。これを行うことで、ユーザーが管理者でない場合に、アプリケーションが管理者権限アクション（レジストリの編集、アプリの起動など）を実行できることがわかりました。

私の仮定は正しいですか？このアプリをローカルシステムサービスとしてインストールするには、どのような手順を実行する必要がありますか？

管理者がアプリケーションをインストールしますが、管理者権限のないユーザーによって実行されます。

前もって感謝します！

非常に単純なバッチ ファイルを見てみましょう。

これを test.bat として保存します。次に、test.bat へのショートカットを作成します。ショートカットはバッチ ファイルを実行します。バッチ ファイルは "hi" を出力し、期待どおりにキーが押されるのを待ちます。次に、ショートカットのターゲットに引数を追加します。これで、次へのショートカットができました。

ショートカットは、以前と同様にバッチ ファイルを実行します。

ここで、ショートカットを管理者として実行します。(ちなみに、これは Windows 7 上にあります。) 右クリック -> [管理者として実行] を使用するか、ショートカットのプロパティに移動して詳細セクションのボックスをオンにします。大丈夫であることを UAC に伝えると、もう一度、ショートカットが期待どおりにバッチ ファイルを実行します。

ここで、ショートカットのターゲットの引数を変更して、二重引用符を追加します。

ここで、管理者としてショートカットを試してください。今回はうまくいきません！コマンド ウィンドウがポップアップ表示され、すぐに消えてしまい、エラーが表示されません。ショートカットに > test.log 2>&1 を追加してみましたが、この場合はログが作成されません。

管理者としてではなく、同じショートカット (二重引用符を使用) を実行してみてください。バッチファイルを正常に実行します。したがって、二重引用符で囲まれたパラメーターが原因ではなく、管理者として実行されているためではないようです。2つの奇妙な組み合わせです。

また、管理者のコマンド ウィンドウから同じコマンドを実行してみました。これにより、エラーなしで期待どおりにバッチ ファイルが実行されました。コマンド ウィンドウからショートカットを実行すると、新しいコマンド ウィンドウが生成され、フラッシュして消えてしまいました。どうやら問題は、管理者、ショートカット、および二重引用符の組み合わせによって引き起こされているようです。

私は完全に困惑しています、誰か何が起こっているのか分かりますか? 対処法もお願いします。