WinFuture-Forum.de: HKEY_LOCAL_MACHINE Eintrag ohne lokale Adminrechte - WinFuture-Forum.de

Hey,

ich bin im Laufe meiner Ausbildung auf folgendes Problem gestoßen.

Bei unserem Kunden müssen für bestimmte Software Registry Einträge in HKEY_LOCAL_MACHINE\SOFTWARE getätigt werden. Da dies relativ häufig vorkommt, soll ich nach einer Lösung suchen, dass unsere IT-Abteilung sich nicht immer auf deren PC schalten muss und dann dort den Eintrag machen.

Ich suche also nach einer Lösung, wie die Mitarbeiter das selbst können.

Die Mitarbeiter haben weder lokale Administrationsrechte noch Domänen-Adminrechte. Das soll erstmal auch so bleiben.

Ein Skript, in welchem das Passwort und der Benutzername im Planetext steht, ist keine Lösung.

Vielend Dank schonmal im Vorraus,

Gruß LittleRossi

Die einzige Lösung ist: Den Benutzern Admirechten geben. Aber das ist wirklich keine gute Idee. Geht aber nicht anders. Wenn Adminrechte benötigt werden, dann werden diese benötigt. Wenn der Benutzer die nicht hat, dann ist das halt Pech, aber so gewollt.

Aber was ist das auch für eine dumme Software, die damit nicht klar kommt, dass für Benutzer der Zweig HKEY_CURRENT_USER\SOFTWARE gedacht ist, wo auch ein Benutzer ohne Adminrechte schreibend zugreifen können.

Alternativ würde noch gehen, wenn die Software unter HKEY_LOCAL_MACHINE\SOFTWARE noch einen eigenen Zweig hat, diesem Zweig dann schreibrechte für Benutzer einräumen, aber auch nur dann diesem Zweig und nicht generell für HKEY_LOCAL_MACHINE\SOFTWARE. Aber wäre auch nur eine Notlösung, da unsauber.

Andere Alternative, man führt die Software selber mit Adminrechten aus oder irgend ein andres Gefrickel, eventuell über die Aufgabenplanung (wenn es immer der selbe Schlüssel und Wert ist)..

Aber ist halt alles Gefrickel. Wenn die Nutzer selber keine Adminrechte bekommen sollen und auch nicht das Adminpasswort und die Software mit Benutzer-Rechten nicht klar kommt, dann muss weiterhin der Admin das erledigen.

Hey DK2000,

vielen Dank für die schnelle Antwort. Das Problem mit dem Programm kommt nur, da die Firma 2 Lizenzen für das Programm hat, aber 3 Leute diese 2 Lizenzen nutzen. → für mich nicht verständlich.

Wie auch immer, das Programm trägt ebene einen Key in die Registry ein.

Deine Lösung, den Benutzern Vollzugriff für einen Zweig einzurichten hat geklappt. Ich muss dir aber recht geben, das ist nicht sauber, aber eine bessere Lösung, als den Benutzern Adminrechte zu geben.

Gruß
LittleRossi

Zitat (LittleRossi: 05. Februar 2020 - 15:12)

fängt aber bereits bei

Zitat (LittleRossi: 05. Februar 2020 - 15:12)

an

Wenn eine Windows Domäne im Spiel ist, könnte eure IT Abteilung über Gruppenrichtlinien entsprechende Policies für Eure Rechner & Anwender machen um die gewünschten Registry Keys zentral zu steuern. Ist natürlich Aufwand für die IT, aber so macht man sowas richtig, und gibt nicht den Anwendern Adminrechte, die sie nicht haben dürfen.