Запуск программы от имени другого пользователя (Администратора)

-

Недавно была поставлена задача дать доступ администратору 1С на разрешение закрывать сеансы 1С. Не будем вдаваться в подробности зачем, а сделаем запуск командного файла с повышенными правами под обычным пользователем.

Для решения был выбран инструмент CPAU - это инструмент командной строки. В отличии от стандартного runas, где данные передаются открыто (логин / пароль), CPAU позволяет шифровать исполняемый файл.

Ознакомиться подробно и скачать можно тут

И так:

1. Создаем .bat файл для убивания процессов 1С. Я назвал - 1C_kill.bat

@echo off
REM закрывает все сессии 1С
tskill *1cv8* /a /v
pause

2. Создаем зашифрованный файл от имени админа

cpau.exe -u domain\admin_user -p password -ex «<Path>\1C_kill.bat» -enc -file «<Path>\1C_kill.job» -lwp

Получаем зашифрованный .job

3. Создаем еще один .bat файл где будем расшифровывать. Именно этот .bat файл и будет передан админу 1С.

cpau.exe -dec -file «<Path>\1C_kill.job» -lwp

Вот и все.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Разные версии PHP на разных сайтах на одном сервере

-
Бывают ситуации, когда необходимо для одного или нескольких сайтов на хостинге подключить другую версию PHP. Например, ситуация, когда собрали веб-сервер с PHP-7.x (актуально на момент написания), а у вас есть сайт который может работать максимум с версией PHP 5.х. Яркий пример сайт на Joomla 1.5. В этой ситуации решение я нашел для себя следующее: 1. Для начала собираем WEB-Server  с 2-мя установленными версиями PHP. 2. Ставим вторую версию PHP - PHP-5.6 (на момент написания максимальная версия ветки), ставится с расширением php5.6-cgi. # apt-get install php5.6 php5.6-cgi php5.6-mysql libapache2-mod-php5.6 php5.6-mbstring php5.6-zip php5.6-gd php5.6-xml php5.6-curl 3. Проверим наличие установленных версий и версию по умолчанию. # update-alternatives --config php 4. Проверим наличие скомпилированного фала php5.6 в /usr/lib/cgi-bin/. 5. Запускаем модуль апача для работы с cgi и перезапускаем. # a2enmod actions # service apache2 restart # a2enmod cgi # service apache
Далее...

Microsoft Office. Окно "Давайте начнем"

-
Изображение
На одном ноутбуке, после окончания пробного периода Office 365, был удален 365-й и установлен Office 2016. Однако после активации Office 2016 осталось окно с предложением "Давайте начнем". Как избавиться: 1. С помощью PowerShell Remove-Item –Path “HKLM:\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\OEM” –Recurse Remove-Item –Path “HKLM:\ SOFTWARE\Microsoft\Office\16.0\Common\OEM” –Recurse 2. Через редактор реестра (regedit) - удаляем ветки реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\OEM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\OEM
Далее...

Импорт - Экспорт пользователей Active Directory

-
Иногда возникают задачи по вводу новых пользователей в каталог Active Directory. Если речь идет об одном или двух пользователях, то это легко сделать с помощью консоли (если сервер имеет GUI), а если из PowerShell, то командой New-ADUser. Подробнее о команде: New-ADUser -? Добавить пользователя с параметрами: New-ADUser -Name "MyName" -DisplayName "My Name" -GivenName "MyName" -Surname "MyName" -SamAccountName "myname" -UserPrincipalName "myname@domain.local" -Path "OU=Users,OU=MyOrganization,DC=Domain,DC=local" -AccountPassword (Read-Host -AsSecureString "Input Password") -Enabled $true После ввода команды нужно будет ввести пароль для пользователя MyName. Чтобы увидеть структуру данных для пользователя AD: Get-AdUser myname -Properities * или выгрузить в файл данные: Get-AdUser myname -Properities * | Export-CSV "C:\Temp\MyADUser.csv" -NoTypeInformation -Encoding UTF8 Выгрузит
Далее...