Newsgroup: it.comp.reti.locali
Titolo: Runas old-style per Vista

Se siete in ambiente di dominio e state facendo a botte con Vista, questo 
potrebbe aiutarvi.
Provatelo e fatemi sapere cosa ne pensate.
http://www.stonesfornet.com/2008/04/11/vista-runas-old-style/
-- 
Giuseppe Nacci
http://www.stonesfornet.com
http://blogs.dotnethell.it/nacci/



On 11 Apr, 00:36, "JoeWired" <giuseppe.nacc...@SPAMdegennaro.biz>
wrote:

a parer mio utilità zero. forse mi sbaglio ma un amministratore di
dominio nel proprio strumento d lavoro
utilizzerà il proprio utente che avrà sicuramente già tutti i diritti
di administrator del dominio..per cui!!
e nei pc degli users sicuramente non ci sono configurazioni che
obbligano ad usare sw con diritti
di amministratore di dominio.
ciao
bubu07


Non lo trovo del tutto esatto. Usare no, installare si però, mi spiego 
meglio.
Immagina di avere 400 utenti (ed io li ho in azienda) e di dover installare 
un applicativo che vuole le credenziali di admin.
Utilizzi le credenziali di admin (o di un utente admin) in quanto gli utenti 
in rete sono dei semplici domain-user quindi senza possibilità di poter 
installare alcunchè (per fortuna).
Ora hai 2 possibili scelte:
1-utilizzare l'admin locale (quello che ti costringe a fare vista)
2-utilizzare l'admin di dominio (vecchio runas di windows xp)
Ora visto che le motivazioni per le quali il runas di xp è stato tolto da 
vista erano legate alla sicurezza (non utilizzare mai il domain admin per 
effettuare una installazione) hanno creato un altro grosso problema 
all'interno dei grossi network, ovvero la necessità di installare con 
l'admin locale.
Con 400 pc cosa faccio? Mantengo un admin locale con la stessa password per 
tutti i pc? Non mi sembra sufficientemente sicuro e non ho ottimizzato 
l'administrative-efforts.
Oppure ogni pc (consigliato) ha un admin locale con una password propria?
Ed ogni volta che devo installare un qualsiasi programma utile che faccio? 
mi ripesco le password da un database perchè queste sono tutte diverse? O 
uso un pezzo di carta? insomma ho creato intrinsecamente una insicurezza 
derivante dalla voglia di troppa sicurezza.
Allora ecco che esce di nuovo la necessità di poter installare con l'admin 
di domnio. E questo piccolo programmino ci aiuta, specie su windows Vista, 
visto che Xp ha lapossibilità di scegliere quale admin utilizzare per 
l'installazione.
Tieni anche presente che non tutti i programmi funzionano correttamente se 
installati sotto il profilo amministratore e poi lanciati dal profilo 
utente, autocad ne è un buon esempio, ma ti assicuro che ne esistono in gran 
numero.


 utente, autocad ne č un buon esempio, ma ti assicuro che ne esistono in gran 
mai avuto problemi con Autocad in dominio... C'era solo un problemino
(risolvibile) con la 2004 mi pare...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ma utilizzabile solo per temi inerenti il NG corrente.
ecco appunto mi ha anticipato Mirko , stavo proprio pensado al
software distribution di AD.
sinceramente devo ancora testarlo su vista pero' son quasi certo che
funzioni.
poi a te Giuseppe che gestisci 400 utenze credo che sia proprio la
soluzione migliore.
ed in alternativa vedevo questo:
http://www.microsoft.com/italy/technet/windowsvista/deploy/desktop_deploy.mspx
ciao
bubu07

 software distribution di AD.
No alt, momento!
Di tecnologia microsoft ne so abbastanza (mcse, mct, docenze università 
ecc...ecc...)
In risposta al punto 3 (usare AD) rispondo che questo è possibile se c'è la 
possibilità di avere il file .msi altrimenti è possibile la sola 
pubblicazione previo file .zap (da "costruire" ad hoc).
Se il software viene pubblicato non sarà possibile installarlo senza 
credenziali amministrative.
Autocad era un mero esempio (testate anche versione successive, se 
installate da profilo admin, non funzionerà correttamente su altri profili) 
ma di software che si comportano alla stessa maniera ce ne sono molti.
E vi dico per esperienza (noto ente governativo mondiale presso cui faccio 
consulenza) che problemi di distribuzione ve ne sono parecchi anche 
utilizzando SMS2003.
A dire il vero ancora non ho avuto modo di mettere in opera il System 
Center, tuttavia non possiamo fare finta che il vecchio runas ci tornava 
estremamente utile proprio perchè potevamo scegliere con quale utente 
lanciar l'applicazione o l'instalazione.
Anche sysinternal sta infatti distribuende qualcosa di analogo proprio per 
ovviare sui sistemi Vista-based.
E poi vuoi mettere la comodità se devo installare solo 2-3 clients di non 
dover creare un package apposito da distribuire?
Certo si grandi distribuzioni il discorso cambia (solo sulla distribuzione, 
ma non sul concetto di utilizzo dell'account admin locale)
Ritengo che dobbiamo ottimizzare i tempi e limitare gli sforzi 
amministrativi.


 - Mostra testo tra virgolette -
difatti Giuseppe nessuno contestava la tua competenza.
io ho solo espresso dei pareri , forse anzi sicuramente la mia entità
aziendale non contepla e non conteplerà mai
quei numeri di utenza per cui probabilmente determinate cose non mi
serviranno mai, tutto quà.
comunque tutto serve sopratutto opinioni ed esperienze di persone che
ne sanno sicuramente
piu' di me.
Ciao
bubu07

 bubu07
Ma no figurati, il confronto è un ottimo modo per capire dove si sbaglia e 
migliorarsi. Non a caso questa necessità l'avevo proprio raccattata dai ng 
(oltre che mia personale) ed è proprio qui che volevo girare una possibile 
soluzione. Poi ad alcuni può risultare utile, ad altri meno, fatto sta che è 
meglio avere delle alternative, non ti pare?
Come dicono al nord "piuttosto che niente, meglio piuttosto"
