Spouštění aplikací, které potřebují spustit s adm. právy

[Leuko]

Ahoj,
jak můžeme provézt to, když máme doménové uživatele - std. účty u kterých potřebujeme spustit určité aplikace s adm. právy. Aktuálně používáme RunAsTool. Ale budeme nasazovat LAPS. RunAsTool nepodporuje doménové účty. Takže by museli mít uživatelé lokální administrátory, což v žádném případě nechceme. Hlavně nám jde o bezpečnost a funkčnost.

Děkuji

[petr22]

Standardni Runas ve Windows + PSexec a IT oddeleni napise skripty a prevede na EXE.

Lokalniho admina musi mit jen ten ucet, pod kterym ten skript pobezi.

[Leuko]

Chceme všechny lokální účty smazat a lokální účet Administrator bude pod LAPS, takže se mu v nějakém časovém horizontu bude měnit heslo

[Uziv00]

vyzkoušej, zda ty aplikace nejdou spustit pod "power user". Taky jsme to řešili a pod právy power user to jde.
Jinak přepsat aplikace, nebo je navázat na služby a ty spouštět pod system.

[petr22]

Zmena hesla u admin uctu zaroven zmeni heslo ve skriptech.

Nic co by nezvladl clovek, ktery ma za sebou zakladni skoleni spravy Active Directory.

Samozrejmne je lepsi reseni mit spravne napsane aplikace, ale ne vzdy to jde.