RunAsRob Übersicht
Starte ein Programm als Administrator, unter dem Systemkonto, als Dienst oder unter einem anderem Benutzerkonto
Setze Programmrechte statt Benutzerrechte und limitiere Administratorrechte auf ausgewählte Anwendungen.
RunAsRob bietet vier grundsätzlich verschiedene Möglichkeiten Programme mit anderen Privilegien zu starten als der angemeldete Benutzer.
- Ein Standardbenutzer kann temporär in die Gruppe der lokalen Administratoren geschoben werden, nur für das ausgewählte Programm.
- RunAsRob kann die privilegierte Anwendung mit dem Systemkonto starten, dieses Konto hat sogar mehr lokale Rechte als ein Administrator.
- Eine weitere Variante ist run as service, um ein Programm nach dem Booten von Windows zu starten, ohne dass sich ein Benutzer am System anmeldet.
- Die vierte Option startet Software unter anderem Benutzer, wie bei dem Befehl Runas, allerdings mit der Möglichkeit das Passwort verschlüsselt zu übergeben.
Ein weiterer Vorteil von RunAsRob ist die Möglichkeit einen ganzen Ordner zu autorisieren, von woraus sie Anwendungen mit Administratorrechte starten können.
Durch diese Breite der Möglichkeiten und mit den integrierten Features Ordner Rechte, Benutzergruppen, Organisationseinheiten, Gruppenrichtlinien und Monitoring, erstellen sie ein sehr effektives, günstiges und übersichtliches privileged access management PAM um Administratorrechte zu reduzieren.
Anwendungsmöglichkeiten
- Autorisieren Sie Programmdateien oder Ordner in RunAsRob, die von einem eingeschränkten Benutzer genutzt werden können um Software als Administrator starten zu lassen.
- Sie können Software, Updates, Patches, Treiber,... sehr einfach verteilen, indem sie die Installationsdateien auf eine Netzwerkfreigabe kopieren, die in RunAsRob autorisiert wurde.
- Geben sie nur einem bestimmten Programm Administratorrechte, statt einem ganzem Benutzerkonto.
- Delegieren sie administrative Arbeiten an Benutzer, indem sie entsprechende Aufgabe erlauben als Administrator zu starten.
- Verwalten sie die erlaubten Anwendungen zentral in einer Domain über Gruppenrichtlinien, Organisationseinheiten und NTFS Verzeichnisrechte. RunAsRob harmoniert sehr gut mit Windows.
- Umgehen der Windows UAC Abfrage für ein Script oder ein Programm.
- Eine Anwendung oder ein Script kann unter dem System Konto starten, welches mehr Systemrechte hat als ein Administrator Konto.
- Starte ein Programm als Admin mit dem eigenem Profil und eigenen Einstellungen des Benutzers.
In anderen Runas Tools ist es nur möglich Programme unter einem anderen Konto als Administrator zu starten. - Wildcard Asterisk * und Umgebungsvariablen wie %windir% können für das autorisieren von relativen Ordner - und Programmpfaden verwendet werden.
- Sie benötigen keine Anmeldedaten von einem Administrator Konto in einer verschlüsselten Datei oder sonst irgendwo.
Die Autorisierung und Anmeldeinformationen können über Registry, Verzeichnisrechte und einem Service kontrolliert werden. - Starte ein Programm als Dienst mit Systemrechte bereits nach dem Booten des Rechners, ob ein Benutzer angemeldet ist oder nicht.
- RunAsRob ist effektiv und einfach zu verwenden bei lokalen Rechnern, in kleinen Netzwerken oder in einer großen Domainumgebung, weil das Design klar und übersichtlich ist.
Jeder Teil von RunAsRob kann ein ausgewähltes Programm mit anderen Rechten ausführen und hat seine Vorteile, entsprechend der Verwendung.
-
Für eine Installation, Task, ein Systembefehl oder Script, welches höchste Privilegien erfordert,
eignet sich >> run as admin << mit der Login Option >> as system << (1).
Hierbei wird die Anwendung mit dem Systemkonto ausgeführt, ein Konto ohne Benutzerprofil, aber mit den meisten Rechten auf dem lokalen Rechner. Sogar mehr Rechte als ein Administrator, mit Zugriff auf System - oder Profilordner und so hohe Privilegien, dass man den UAC Dialog umgehen kann. -
Für Software, welche die Umgebung des Benutzers benötigt wie Netzlaufwerke, Drucker, Anwendungseinstellungen,...
sollte der Teil >> run as admin << verwendet werden mit der Login Option >> as administrator << (2). -
Monitoring, copy jobs, Datei updates und andere Aufgaben, die sofort nach dem booten von Windows mit höchsten Privilegien ausgeführt werden sollen,
ob ein Benutzer angemeldet ist oder nicht, können den Teil >> run as service << verwenden (3). -
Wenn sie ein Programm mit den Rechten eines anderen Benutzers laufen lassen wollen oder
wenn sie bestimmte Rechte für eine Anwendung an Computer weitergeben wollen, wo RunAsRob nicht installiert ist,
nehmen sie die Option >> run as another user << (4).
Run as another user ist portabel und benötigt keine Installation, weil die Anmeldedaten für das bestimmte Programm in einer verschlüsselten Datei liegen.
RunAsRob besteht aus drei Teilen mit 4 Optionen:
Run as admin und run as system (1 + 2) >>>
Run as service (3) >>>
Run as different user (4) >>>
RunAsRob Details, Unterschiede, FAQs:
Kontakt:
Für Verbesserungsvorschläge, Fragen, spezielle Anforderungen oder Anpassungen schreiben sie uns.
runas@robotronic.net
Lizenz:
RunasRob ist nur für die private Verwendung frei.
Für Unternehmen und andere Organisationen gibt es auf den Organisationsnamen lizenzierte Versionen.
Bestellung RunasRob >>>
Download RunasRob >>>
Date: 2023-02-09
Datenschutz
Impressum