Drucker mit anderen User-Berechtigungen installieren (via runas)

[s4ndwichMakeR]

Hallo Leute,

kann ich mit folgendem Befehl auf einer Maschine einen Drucker installieren, wenn der gerade angemeldete User keine entsprechende Berechtigung hat? AdminUser hätte die in diesem Fall:

runas /user:DOMAIN\AdminUser "rundll32 printui.dll,PrintUIEntry /il"

… oder muss ich dabei noch /noprofile oder /env mit einbeziehen?


Auszug aus runas-Hilfe:

Code:

/noprofile        specifies that the user's profile should not be loaded.
                     This causes the application to load more quickly, but
                     can cause some applications to malfunction.
   /profile          specifies that the user's profile should be loaded.
                     This is the default.
   /env              to use current environment instead of user's.

[s4ndwichMakeR]

Da frag ich als eingefleischter Linux-User zur Abwechslung mal tatsächlich eine Windows-bezogene Frage und niemand antwortet.

Was ist nur aus dem WHF geworden?

[pETe!]

Naja nenn uns doch mal einen klassichen Anwendungsfall dafür?
Zuhause? Wird noch keiner ausporbiert haben, wozu auch?
Uni/Arbeit? Da kommt man i.d.R. nicht an das Administratorpasswort ran, und wenn, kann man sich auch eben als Admin einloggen.

Ist ja nicht so, dass man regelmäßig Druckertreiber unter restriktiven Benutzerkonten installieren muss.
Außerdem sind die neuen hier "Generation Facebook", die wissen doch gar net, was "drucken", geschweige denn "Zeitung" bedeutet

[s4ndwichMakeR]

Ich hätte nicht gedacht, dass diese Frage ausgerechnet von dir kommt, der doch weiß, dass ich im Geschäftskundensupport eines namenhaften IT-Großunternehmens arbeite. Wo sonst bin ich gezwungen, mich mit Windows auseinanderzusetzen?

Unsere User haben auf Ihren Kisten unter XP leider keine Admin-Rechte. Ich hab aber einen Domänen-User, der mir lokale Adminrechte verschafft. Dieser wird auch zum Installieren eines Druckers benötigt.

[gandro]

pETe! schrieb:  Uni/Arbeit? Da kommt man i.d.R. nicht an das Administratorpasswort ran, und wenn, kann man sich auch eben als Admin einloggen.

Hab solche runas-Scripts bei meinen Admin-Aushelfsjobs auch schon programmiert, gerade so Dinge wie Druckerinstallation will man automatisiert ohne erst den angemeldeten user auszuloggen.

@s4ndwichMakeR: Was genau funktioniert den am obigen Codeschnippsel nicht? Fehlermeldung? Weil gemäss Internet sollte das gehen.

[s4ndwichMakeR]

Ich habe es mit der /env-/noprofile-Kombination versucht.

Beim ersten Versuch konnten die Treiber nicht kopiert werden, die auf einem Netzlaufwerk liegen. Vielleicht werden die erstmal in ein temporäres Verzeichnis des Admin-Users geladen, das ja entweder durch /env oder /noprofile nicht angelegt/benutzt wird. Ich habe die Treiber dann mal in ein lokales Verzeichnis auf dem Rechner kopiert. Das ging dann insofern schief, dass der Drucker nicht installiert werden konnte, weil er angeblich nicht ansprechbar/erreichbar sei. Ich weiß es jetzt gar nicht mehr genau.

[pETe!]

s4ndwichMakeR schrieb:  Ich hätte nicht gedacht, dass diese Frage ausgerechnet von dir kommt, der doch weiß, dass ich im Geschäftskundensupport eines namenhaften IT-Großunternehmens arbeite. Wo sonst bin ich gezwungen, mich mit Windows auseinanderzusetzen?

Unsere User haben auf Ihren Kisten unter XP leider keine Admin-Rechte. Ich hab aber einen Domänen-User, der mir lokale Adminrechte verschafft. Dieser wird auch zum Installieren eines Druckers benötigt.

Kundenservice rausschicken. Oder wurdest du da jetzt ins Controlling befördert und sollst Maßnahmen entwickeln, wie man solche Arbeiten künftig kostensparender durchführen kann?

[s4ndwichMakeR]

pETe! schrieb:  Kundenservice rausschicken. Oder wurdest du da jetzt ins Controlling befördert und sollst Maßnahmen entwickeln, wie man solche Arbeiten künftig kostensparender durchführen kann?

Das war bisher auch offiziell so, weil man keine Möglichkeit hat, sich via Remote auf der Kiste anzumelden, weil man durch die Abmeldung oder das Locken des aktuellen Users die Remote-Session beendet bzw. unterbricht.

… und ja, ich suche zu Gunsten der User nach zeiteffizienteren Lösungen.

[Playitlouder]

Es gibt doch diese "Ausführen als...." Funktion, hast du das schon mal probiert? Also auf XP und bei 7 müsste bei "als Administrator ausführen" auch ne Anmeldung kommen, oder?

[DosAmp]

Playitlouder schrieb:  Es gibt doch diese "Ausführen als...." Funktion, hast du das schon mal probiert? Also auf XP und bei 7 müsste bei "als Administrator ausführen" auch ne Anmeldung kommen, oder?

runas ist, wie der Name andeutet, das Konsolenäquivalent zu „Ausführen als“ (mit der Beschränkung, dass dieses Programm unter Vista/7 nur noch Programme unter einer anderen Kennung mit normalen Rechten ausführen, aber keine erhöhten Rechte von der UAC verlangen kann). Die Integration von UAC bei der Drucker-Verwaltung kam erst mit Vista.

Angesichts von allseits bekannten Berechtigungsproblemen beim Zugriff auf entfernte und lokale Pfade kommt es mir schon seltsam vor, warum man mit /env /noprofile auf das Laden von Umgebungsvariablen und Benutzerprofil des Adminkontos verzichten sollte.

Ich gehe davon aus, dass sich der Druckerhersteller mit deinem Arbeitgeber deckt?