Patch für SU.EXE

[Andy]

Hi,

hat irgend jemand den Patch für SU.EXE aus dem Win2000 ResourceKit.

Ist im KnowledgeBase Artikel Q265401 beschrieben.
Leider kann man den dort nicht downloaden sondern muss den bei MS anfordert

 

[Operator]

Ist es das hier was du suchst?

 

[Andy]

Ne, das ist nicht das orginal Tool aus dem Ressource Kit.
In dem Teil von MS ist ein Bug, den Patch gibt es aber wohl nur auf Anfrage

Naja, ich teste jetzt mal dieses "SUperior SU" aus dem Link von dir.
Mal sehen vielleicht funktioniert es ja mit dem

Wenn noch jemand den Patch von MS hat, bitte melden

Der Patch heißt übrigens Q265401_W2K_SP2_x86_en.EXE

 

[hugo.p]

schau dir mal su.exe von cygwin an, ist dasselbe wie du brauchst und wahrscheinlich funktioniert das auch richtig:

C:\cygwin\bin>su.exe --help
Usage: su [OPTION]... [-] [USER [ARG]...]
Change the effective user id and group id to that of USER.

-, -l, --login make the shell a login shell
-c, --commmand=COMMAND pass a single COMMAND to the shell with -c
-f, --fast pass -f to the shell (for csh or tcsh)
-m, --preserve-environment do not reset environment variables
-p same as -m
-s, --shell=SHELL run SHELL if /etc/shells allows it
--help display this help and exit
--version output version information and exit

A mere - implies -l. If USER not given, assume root.

Report bugs to <[email protected]>.

obs das bei gnu.org einzeln gibt weis ich nicht, hab das ganze cygwin-zeug installiert. kann die aber die exe zuschicken, wenn du willst.

grertz

hugo

 

[Andy]

Jo, schick mal.
Wäre echt nett

 

[hugo.p]

sollte schon angekommen sein.

greetz

hugo

 

[Andy]

Ähhmm, hast du zufällig mal ein Beispiel für einen Aufruf ?

su -c notepad.exe Administrator

is des so korrekt ?

Sagt er bei mir nach Eingabe des Passworts "incorrect password"

 

[Flo]

vielleicht ne blöde Frage aber wo ist der unterschied zwischen diesem su.exe und dem runas befehl ??

 

[Andy]

bei runas kann man kein Passwort mitgeben

Beim SU.exe aus dem Resource-Kit schon.

echo Passwort| su notepad.exe

Des teil kommt in ne Batch, welche ich mit dem Tool batcom in eine EXE Datei umwandle. So sieht keiner das Passwort.

Kann man gut im LogonScript verwenden um z.B. mit xcacls den Schreib-Zugriff auf den Desktop für die User zu unterbinden

 

[Flo]

ah nu versteh ichs *ggg*
was passiert denn wenn du nicht nur administrator als user angibst, sondern vielleicht computername\administrator oder domäne\administrator.

ohne das bekommst nämlich auch über runas trotz richtigem PW die meldung das das PW falsch sei

 

[hugo.p]

@andy,

das mit dem su.exe scheint ja ´n kalter zu sein. hab jetzt auch probleme mit dem password, bin bei cygwin auf die suche gegangen und hab folgendes gefunden:

The `su' command is not ported to Cygwin, so it is no longer provided in the distribution. You may be able to use `login' instead, but you should read http://www.cygwin.com/ml/cygwin/2001-03/msg00337.html first.

If you have a copy of su, then it's from an old Cygwin distribution, and it probably doesn't work properly anyway

d.h. doch wohl, das su.exe ist sowas wien dummy, kommt als binary mit, taugt aber nichts. tut mir leid, werde aber weiter im web suchen, vielleicht gibts ja noch ´n anderes su.

grettz

hugo

 

[Sykar]

Hi Leute

Entschuldigt aber wofür braucht man den diese su.exe genau?

 

[Andy]

Naja, stell dir vor, du willst im LogonScript irgend eine Datei (z.B. ne Batch) oder ein Programm ausführen, für das du Adminrechte brauchst.
Das LogonScrip wird aber mit den Rechten des angemeldeten Users ausgeführt.

Mit su notepad.exe startest du z.B. das Programm Notepad mit Adminrechten.
Du wirst dann natürlich noch nach dem Admin Passwort gefragt.

Weil du das in einer Batch nicht eingeben kannst, kannst du das mit echo mitgeben.

echo Passwort| su notepad.exe

Weil das Passwort aber in der Batch im Klartext zu lesen ist, kann man die Batch-Datei z.B. mit batcom in eine EXE Datei umwandeln.

 

[Andy]

Ich hab jetzt übrigens bei SYSINTERNALS.COM bei den PSTOOLS das Tool PSEXEC gefunden.

Das Teil funktioniert im Gegensatz zu SU.EXE fehlerfrei

 

[Flo]

Hmmm wie hast du das mit diesem psexec denn angestellt....

immer wenn ich meine batch bzw. die mit batcom umgewandelte exe ausführen will,

bekomm ich den fehler
"could not start the psexec service"
Zugriff verweigert

 

[Andy]

ich schas mir morgen nochmal an, weiß es nicht mehr, zu lange her