Administrative Rechte ohne Administrator Passwort
Privilege Manager
Die Software Privilege Manager ist eine kommerzielle Software, welche in zwei Versionen angeboten wird:
- Erweiterung des lokalen Gruppenrichtlinienobjetkes - kostenlos
- Erweiterung der Active Directory Gruppenrichtlinien - kostenpflichtig
Der Privilege Manager erweitert die Gruppenrichtlinienfunktionalität von Windows um die Fähigkeit, die Gruppenzugehörigkeit und Benutzerrechte (Privilegien) pro Anwendung maschinenweit oder nutzerweit zu steuern. Es ist möglich die Rechte eines zu startenden Programmes zu erhöhen oder zu reduzieren. Verwaltet werden die Einstellungen nach erfolgter Installation über das Windows Gruppenrichtlinen Snap-In (gpedit.msc).
Weitere Informationen und Download unter:
sudo
sudo - substitute user do ist eine praktikable Möglichkeit Benutzern administrative Rechte einzuräumen, ohne das Administrator Passwort bekanntzumachen.
Der Umgang mit sudo ist für den Nutzer ähnlich wie bei runas, es wird bei sudo jedoch lediglich das Benutzerpasswort abgefragt. Das anschließend gestartete Programm läuft unter der Benutzerkennung des Nutzers jedoch mit administrativen Rechten.
Sudo muß vor der Benutzung von einem administrativen Benutzer installiert und eingerichtet werden. Es gehört nicht zu den mitgelieferten Windows-Bordmitteln zur Verwaltung des Systems .
Kostenlose Implementationen für Windows sind:
- SuRun - Windows Vista/Windows Server 2008 kompatibel
- Sudowin - umfangreiche Konfigurationsmöglichkeiten, dadurch höherer administrativer Aufwand
- Sudo Wn - fast keine Konfigurationsmöglichkeiten, jedoch sofort einsatzfähig
Beide Softwarepakete erzeugen den sudo-Prozess, in dem eine neue Anmeldesitzung erzeugt wird. Nachteil dieser Lösung ist das Fehlen sämtlicher Netzwerkverbindung für Laufwerke und Drucker, welche jedoch nachträglich angelegt werden können.
Weitere Informationen zu sudo unter:
Weitere Informationsquellen zum Arbeiten ohne administrative Rechte: