Tight VNC ohne Admin recht?

Hi ho,

wir planen zum internen Support in Zukunft Tight VNC zu verwenden das Problem ist nur,

dass man zum Eröffnen eines Servers Admin rechte braucht und unsere User diese nicht haben und auch nicht bekommen sollen.

Ein Tight VNC Server wird zwar beim Hochfahren automatisch gestartet wir wollen allerdings das die User den Server erst dann aufmachen wenn sie auch Support erwarten. Aus Sicherheitsgründen.

Kennt jemand eine Lösung für mein Problem ? ich habe es bis jetzt mit dem "runas" Befehl versucht aber das klappt nicht so wie es soll.

runas /noprofile /savecred /user:Domäne\Username "C:\Program Files\TightVNC" -start -dontelevate

Andere Lösungen sind auch gerne gesehen ;)

Gruß, More

Answer 1

[stboy]

Eine Anwendung vom Benutzer als Admin starten lassen, hat bei mir bisher mit runas so funktioniert:


• Verknüpfung zur Anwendung erstellen und z.B. auf dem Desktop ablegen
• Klick mit rechter Maustaste auf das Icon dieser Verknüpfung
• Eigenschaften auswählen
• Im Feld "Ziel" vor dem Dateilink folgenden Eintrag hinzufügen:
  

runas /noprofile /savecred /user:Domäne\administrator

• Mit Klick auf OK bestätigen
• Programm starten und im erscheinenden Systemfenster das Passwort eingeben

Das Passwort ist nun für diese Verknüpfung gespeichert. Der User kann mittels dieser Verknüpfung also die Anwendung als Admin starten.

Wo gibt es bei dir die Probleme und vor allem: welche?

Comments

[MoreQuestion]

mal bekomme ich die Meldung "Zugriff verweigert" und sonst hat der Probleme die Server Exe zu starten

[stboy]

@MoreQuestion

Demnach dürfte er mit den Rechten noch nicht zufrieden sein? Das richtige Konto des Domän-Admins wurde sauber verknüpft und das Passwort akzeptiert?

[MoreQuestion]

@stboy

Ja bin mir sicher.

Ich habe weiter herum probiert und den Befehl noch ein bisschen verändert so das er jz läuft allerdings muss schon die Comandozeile als Admin geöffnet werden damit man Zugang bekommt.

Der Befehl ist:

runas /noprofile /savecred /user:domäne\admin|"C:\program files\tightvnc\tvnserver.exe" -start -dontelevate

[stboy]

@MoreQuestion

In der Verknüpfung keine Chance? Seltsam.

Was spricht eigentlich z.B. gegen TeamViewer, mit Ausnahme das es Geld kostet?

Answer 2

[PeterKremsner]

Soweit es mir bekannt ist, geht das leider nicht, weil der Server selbst Admin Rechte braucht um richtig zu laufen.

Ich glaube allerdings, dass es in den Settings zum Server die Möglichkeit gibt, keine Verbindungen zuzulassen.

Der Server wird so beim Systemstart mit Adminrechten gestartet und der User erlaubt erst Clients die Verbindung wenn Hilfe gebraucht wird, das sollte über das TrayIcon des Servers funktionieren, sofern es diese Einstellung gibt.

Ansonsten funktioniert glaube ich Teamviewer ohne Admin Rechte:

https://www.teamviewer.com/en/

Comments

[MoreQuestion]

Teamviewer kostet aber leider für Unternehmen

[PeterKremsner]

@MoreQuestion

Ja allerdings war hier auch nicht die Rede davon, dass es gratis sein muss ;)

Hast du die Möglichkeit mit den Settings im VNC Server schon geprüft?