問題タブ [rights]

管理者ユーザーのみがアクセスできる2つの列を除いて、複数のユーザーがアクセスできるデータベースを作成できるデータベースソフトウェア/言語。このデータベースの作成方法を詳しく教えてください。

win32_networkingadapterconfigを使用するC＃アプリで問題が発生しています。問題は、管理者権限を持たないユーザーでアプリを使用すると、win32_networkingadapterconfigの変更関数を使用できないことです。「管理者として実行」しようとしましたが、うまくいきませんでした。そして、trustInfo部分にこのコンテンツを含むマニフェストファイルを作成しようとしました。

クリックワンのセキュリティ設定を有効にすると、完全な信頼に設定されます。私は何を間違っているのですか？

Windowsサービスをインストールするために必要な最小のユーザー権限は何ですか？

ユーザー「学生」をコンテンツ タイプ「プロジェクト グループ」に割り当てたいと考えています。これを行うには、Projectgroup コンテンツ タイプ フォームにユーザー参照を追加します。

例：

Projectgroup = ベータ テスター

学生 (ユーザー参照) = Kim、Joel、John。

Kim がログインすると、「ベータ テスター」としてのみ投稿できるようになります。

ユーザーがログインしたときに、正しいプロジェクトグループ権限でのみ投稿できることを確認するにはどうすればよいですか?

Steamと同様に作成した.NET2.0で作成したファイルおよびデータ配布アプリケーションがあります。

このアプリケーションはWindows7で実行する必要があり、管理者権限を必要とするアプリケーションを実行およびインストールできる必要があります。ただし、ユーザーには管理者権限はありません。

私の考えは、アプリケーションをローカルシステムサービスとして実行することでした。これを行うことで、ユーザーが管理者でない場合に、アプリケーションが管理者権限アクション（レジストリの編集、アプリの起動など）を実行できることがわかりました。

私の仮定は正しいですか？このアプリをローカルシステムサービスとしてインストールするには、どのような手順を実行する必要がありますか？

管理者がアプリケーションをインストールしますが、管理者権限のないユーザーによって実行されます。

前もって感謝します！

私のアプリケーションでは、 Windows Resource Kitの一部であるntrights.exeを使用して、特定のユーザー権限を付与および取り消しています。

たとえば、ユーザーに「サーバーとしてログオン」権限を付与するには、次のコマンドのシェル オブジェクトを使用して実行します。

ただし、ntrightsでは、ユーザーが特定の権限を持っているかどうかを確認することはできません。

ユーザーが特定の権限を持っているかどうかを確認する方法を教えてください。

更新 私が書いている.NETアプリケーションの一部であるため、質問はここに投稿されています。コードを使用してそれを行う方法を知っている人がいる場合は、ここに投稿してください。

Windows ユーザーが管理者ではなく通常のユーザーとしてログオンできるようにするには、すべてのアプリケーションが制限付きの権限で正常に実行されることを確認する必要があります。

アプリケーションが制限された権限で実行できることを確認することを特に目的としたアプリケーションはありますか?それとも SysInternals のProcess Monitorは、誰もがこの目的で使用しているものですか?

ありがとうございました。

ソースコードを受け取り、サーバー上でコンパイルし、実行し、データベースから入力を転送し、出力をキャッチし、データベース内の出力と比較して正しいかどうかを確認するテストソフトウェアを作成しています。問題は、ソース コードが何でもかまいません (c/c++ で記述され、Visual Studio cl でコンパイルされている) ため、何らかの形で悪意のあるユーザーを防止する必要があることです。それらのプロセスが一定時間以上実行されたり、許可されているよりも多くのメモリを使用したりすると、それらのプロセスを自動的に強制終了します。

問題は、これらのプロセスに標準の入出力ストリームからの書き込みと読み取りのみを許可し、Windows でのその他のアクセス権を拒否することだけを許可できるかということです。

私の英語を許してください。

前もって感謝します。

I created a scheduler. It was threaded first, but because of memory leaks and separatable tasks I changed to subprocesses.

The service starts the subprocesses by N minutes or in determined time. I finished with all thing, but I'm not sure now that service can start an application or not?

I want to use this as processfarm - as PostgreSQL in Windows. But I want to avoid that virusscanners "eat" (block) my subprocesses, and I need all rights to run them.

Can I do thins under any OS from WinXP to Win7?

What I need to pre-think, what with I need to calculate, etc.?

Thanks for your every answer: dd

私はかなり複雑なツールチェーンを持っているので、問題が発生するまで長い投稿の準備をしてください:

サーバーモードで実行されているWindows 7でPDFCreatorと仮想PDF作成プリンターをサービスとして取得することができました。プロセスの次のステップは、PDF の作成後に PDFCreator が VBScript を呼び出すことです。このスクリプトは、WebService を介してサーバーに PDF をアップロードし、結果の PDF についてサーバーをポーリングします。結果の PDF がダウンロードされると、VBScript はそれを構成済みのプリンターに印刷する必要があります。

印刷のために、GhostScript へのアクセスを提供する PDFCreator の統合 COM オブジェクトを使用していました。これは、PDFCreator サービスが開始されたすべてのアカウントで、Windows XP 上で完全に機能しました。たとえば、ユーザー コンテキストが PDFCreator サービスと同じであるため、ドメイン ユーザーとして VBScript から共有プリンターにアクセスできます。

Windows 7 でも同じことを試し、以前と同じように "ローカル システム" アカウントを使用しました。その結果、wscript はタスク マネージャーに残り、決して終了しません。次に、サービスのインタラクティブ モードを有効にすると、Ghostscript が印刷先のプリンターを要求するのを見ました。VBScript 内で GS を呼び出す前に確認したとおり、プリンターは存在しますが、プリンターを選択するために開いたダイアログにプリンターが表示されているにもかかわらず、何らかの理由で GhostScript がプリンターを認識しません。

何日にもわたって検索し、サービスの専用の新しい管理者アカウントでさえ失敗しようとしても成功しなかった後、私はついにそれを機能させる方法を思いつきました。PDFCreator サービスのユーザーを「locale サービス」に変更する 最初に、PDFCreator COM オブジェクトの作成に失敗したというエラーが表示されました。「ロケールサービス」は「ロケールシステム」よりも権限が少ないため、これは理にかなっていると思いました。comexp.msc の下のアクセス権を変更し、ローカルおよびリモートの COM およびスクリプト アクセスに「ロケール サービス」権限を付与することで、この制限を回避しました。出来上がり、すべてが機能しました。

理解できないこと: アカウントの権限が「ロケール システム」より少ないにもかかわらず、「ロケール サービス」アカウントの Ghostscript がプリンタを検出できるのはなぜですか?

そして：「ロケールシステム」またはその他のユーザーアカウントを機能させるには、どのアクセス権を設定する必要がありますか?

または: これらのアカウント間の詳細な違いの包括的なリストはありますか?

どうもありがとうございました。