管理者のパスワードを知らせずにユーザーが特定のプログラムを管理者権限で動かすためのサービス
- ソフト名 ：AdminExec
- バージョン ：1.1
- ライセンス ：フリーソフト
- OS ：Windows
- 開発 ：A.Ichikawa
AdminExec詳細
管理者のパスワードを知らせずに特定のプログラムを管理者権限で動かすことをできるようにするためのプログラムです.
管理者権限で走るサービスとして常駐しているプログラムに,利用している一般ユーザーがクライアントプログラムで接続することで管理者権限で管理者が指定した特定のプログラムを動作させられます.
一般ユーザーが管理者権限で実行するためには「別のユーザーで実行」により管理者のパスワードを知る必要がありますが,このプログラムを使うと必要ありません.
また,管理者があらかじめ指定しておいたプログラム以外のプログラムを管理者権限で起動することはできませんので,セキュリティー的にも安心です.
少し違いますが unix で s-bit を立てるような感じです.
たとえば別途適当なプログラムが必要ですが,次のような用途に使えます.
一般ユーザーに広範な管理者権限を与えずに,
・管理者権限が必要となるサービスの停止や再起動をさせたい
・管理者権限の必要なプリンタースプールの掃除をさせたい
・通常管理者権限が必要な,特定のドライブのフォーマットをさせたい
・管理者権限が必要なネットワークの設定をさせたい
・特定のファイル全体を見せたくないが,一部を抽出して示したり書き換えたりしたい
・特定の特権を与えたくないが,一部例外操作を許可したい
などなど