Per cmd eine Konsole mit Adminberechtigung öffnen

Schamash · 30. März 2016, 14:59

Ich habe ein kleines Batch Proplem
Ich versuche mit folgendem Code eine cmd mit Adminberechtigung zu öffnen.

Quellcode

set /p UserID=UserID (Admin-Rechte erforderlich!):
RUNAS /user:R0707\%UserID% "cmd.exe /c net use P: \\Fs00sdga\public&&\"P:\Data\CopyData.cmd\""

Es wird die Userkennung abgefragt und ein Passwort.
Leider öffnet sich anschließend eine normale Konsole (schwarz nicht blau) und die hinterlegten Kopierbefehle können mangels Berechtigung nicht ausgeführt werden.

"Als Admin ausführen" ist über die Gruppenrechtlinie deaktiviert.

Alternativer weg:
Mit

Quellcode

runas /user:R0710\%UserID% "powershell -nologo \"start-process powershell -verb runas\""

Lässt sich allerdings eine Powershell mit Adminberechtigung öffnen.

Ich würde jetzt gerne entweder mit der cmd oder powershell die CopyData.cmd aufrufen. Wichtig ist mir nur die Adminberechtigung damit die Dateien kopiert werden können.

Mokki · 30. März 2016, 15:32

Kriegst du den mittels runas die cmd.exe als Admin gestartet?

Lg Mokki

Gather · 30. März 2016, 15:43

Sollte eigentlich so gehn: (Nicht getestet)

Quellcode

runas.exe /savecred /user:administrator "powershell -nologo \"start-process powershell -verb runas\""

Schamash · 30. März 2016, 15:52

@Mokki Nein, das ist ja mein Problem. Aber wenn ich mich am Rechner selbst anmelde kann ich mit "Als Admin öffnen" ne Adminkonsole aufmachen.
@Gather Ne Powershel mit Adminberechtigung bekomme ich mit meinem Code (welcher dein Code ist mit Variable für den User) schon hin. Sogar mit Username und Passworteingabe. Bei der Powershel weiß ich nicht wie ich der ne .ps oder cmd mitgeben kann die Sie sofort ausführen soll.

Mokki · 30. März 2016, 16:22

Ok und von der (admin) powershell aus die cmd (als Admin) starten?
Bei der PS ist im Standart das Ausführen von Skripten deaktiviert.....

Lg Mokki

Niko Ortner · 30. März 2016, 16:36

Ist es möglich, ein .NET Programm dazwischenzuhängen?
Dann könntest Du nämlich sowas machen:
Konsolenanwendung erstellen. In der Main-Methode cmd starten:

VB.NET-Quellcode

Public Shared Sub Main(Args As String())
Using P As New Process
P.StartInfo.FileName = "cmd"
P.Start()
End Using
End Sub

In den Projekteinstellungen im Tab "Anwendung" auf "Windows-Einstellungen anzeigen" klicken, dann öffnet sich die app.manifest-Datei. Darin bei requestedExecutionLevel für level requireAdministrator angeben.
Kompilieren und Doppelklick auf die Exe. UAC meldet sich und das Programm wird mit Administratorrechten gestartet und dadurch auch alle von diesem Programm gestarteten Prozesse.
Natürlich lässt sich cmd hier auch problemlos mit Powershell oder jedem anderen Programm ersetzen.

φConst · 30. März 2016, 16:38

@Schamash
Hatte mal vor einer Weile diesen Code gefunden :

Quellcode

@echo off
:: BatchGotAdmin
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges...
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
set params = %*:"=""
echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
del "%temp%\getadmin.vbs"
exit /B
:gotAdmin
pushd "%CD%"
CD /D "%~dp0"

Klappt garantiert.

Schamash · 30. März 2016, 16:40

Niko Ortner schrieb:

Ist es möglich, ein .NET Programm dazwischenzuhängen?

Das ist aus "vermeitlichen" Datenschutzbedenken hier zur Zeit leider nicht möglich.

@Mokki Das war meine 2. Idee wie kann ich meinem Powershellaufruf denn den .cmd-Pfad zum öffnen mitgeben.

@φConst tut mir leid, ich verstehe deinen Code einfach mal gar nicht. Wo müsste ich da den Pfad der auszuführenden cmd "P:\Data\CopyData.cmd" einfügen? Was macht der Code mit der .vbs? Wo gebe ich die Userkennung mit?

Mokki · 30. März 2016, 17:01

Ich hätte die PS mit Adminrechten und mit dem Argument die cmd mit dem Argument zum Ausführen der .cmd zu starten gestartet.

Lg Mokki

Schamash · 30. März 2016, 17:07

@Mokki meinst du so in etwa?
Werde ich morgen mal testen.

Quellcode

runas /user:R0710\%UserID% "powershell -nologo \"start-process powershell P: \\Fs00sdga\public&&\"P:\Data\CopyData.cmd\" -verb runas\""

φConst · 30. März 2016, 17:45

@Schamash
Guten Tag(Abend),

Quellcode

@echo off
:: BatchGotAdmin
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges...
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
set params = %*:"=""
echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
del "%temp%\getadmin.vbs"
exit /B
:gotAdmin
pushd "%CD%"
CD /D "%~dp0"
REM HIER KOMMT DEIN CODE ALSO:
start P:\Data\CopyData.cmd

Schamash · 31. März 2016, 13:57

@φConst funktioniert leider nicht. Da scheint hier was deaktiviert zu sein. bei mir öffnet sich nur ein Texteditor mit diesem Text:

Quellcode

Set UAC = CreateObject("Shell.Application")
UAC.ShellExecute "cmd.exe", "/c P:\CCPulse_Workspaces\DateienKopieren.bat ", "", "runas", 1

Die Konsole bleibt stehen bei

Quellcode

echo Requesting administrative privileges...

@Mokki mir Fehlt das Wissen um der admin Powershell die .cmd zu übergeben. So wie ich es geschrieben habe (s.o.) funktioniert es jedenfalls nicht.

Mokki · 31. März 2016, 14:18

Achso da hab ich das Problem falsch verstanden.... es ist unmöglich ein .cmd Script aus der Powershell auszuführen.... also du bekommst nie eine Cmd mit Adminrechten hin? Selbst wenn du diese z.b. über die Powershell oder den Taskmgr startest?

Lg Mokki

Schamash · 31. März 2016, 14:21

Das "als Admin ausführen" ist über Gruppenrichtline gesperrt. Allerdings kannn ich mit meinem Code eine Powershell mit Adminrechten öffenen. Jetzt muss ich der Powershell "nur" noch die Kopierbefehle übergeben. Per Hand ist das schon möglich, aber ich denke das Powershell auch die möglichkeit bieten müsste eine cmd/bat oder auch .ps Datei beim start selbsttätig auszuführen.

Zur Zeit meldet sich der User ab, dann melde ich mich mit meinen Zugangsdaten an dem PC an, kopiere 2 Dateien nach c:\Prgramme\.... und melde mich dann wieder ab. Das ist aber ziemlich umständlich und so wollte ich das per Skript aus der Anmeldung des Users heraus ausführen. Wichtig wäre mir das ich meine Userdaten eingeben muss.

Mokki · 31. März 2016, 14:24

Ja tut sie. Dies ist aber in den Standart Einstellungen deaktiviert....

Lg Mokki

Schamash · 31. März 2016, 14:28

Mokki schrieb:

deaktivier

OK, kann ich das per Konsole ändern? oder der PS einen Startpfad mitgeben? Zur Zeit öffnet sie sich in "C:\Windows\system32" wenn der SpartPfad D:\Data wäre könnte ich meine cmd oder ps ja auch einfach "CCopy.ps" nennen und dann ausführen das würde mir schon genügen

Mokki · 31. März 2016, 14:38

Jaein...
Es geht, aber nur wenn die PS als Admin läuft: superuser.com/questions/106360…ion-of-powershell-scripts

Was du mal versuchen kannst ist mittels runas die powershell als Admin auszuführen und hinten dran als Argument den Befehl nehmen(ist aber ungetestet)

Lg Mokki

Schamash · 31. März 2016, 16:41

@Mokki bekomme ich leider so nicht hin. Hier ist wahrscheinlich einfach zuviel gesperrt.
Ich werde das Thema mal noch offen lassen falls jemand eine gute Idee hat. Bisdahin werde ich die 3 Befehle einfach in einer Textdatei speichern und per Copy - Paste in meine AdminPS schmeißen

nicht schön, aber es tut's.

φConst · 31. März 2016, 17:29

@Schamash
Das sieht so aus, als müsste du konfigurieren, mit welcher Applikation .vbs Dateien geöffnet werden müssen.

Denn der Code schreibt diesen Text

Quellcode

Set UAC = CreateObject("Shell.Application")
UAC.ShellExecute "cmd.exe", "/c P:\CCPulse_Workspaces\DateienKopieren.bat ", "", "runas", 1

in die Datei,

Quellcode

"%temp%\getadmin.vbs"

und löscht sie dann wieder,

Quellcode

del "%temp%\getadmin.vbs"

.vbs Dateien müssen mit
"Microsoft ® Windows Based Script Host" ausgeführt werden.

Ein letzter Versuch,

Quellcode

@echo off
:: BatchGotAdmin
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges...
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
set params = %*:"=""
echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"
wscript "%temp%\getadmin.vbs"
del "%temp%\getadmin.vbs"
exit /B
:gotAdmin
pushd "%CD%"
CD /D "%~dp0"

Mokki · 31. März 2016, 17:29

Ok kannst du mir sagen was alles gesperrt ist, wenn ich dazukomm setzt ich meine VM mal so auf und test selber....

Lg Mokki

Per cmd eine Konsole mit Adminberechtigung öffnen

Per cmd eine Konsole mit Adminberechtigung öffnen

Quellcode

Quellcode

Quellcode

VB.NET-Quellcode

Quellcode

Niko Ortner schrieb:

Quellcode

Quellcode

Quellcode

Quellcode

Mokki schrieb:

Quellcode

Quellcode

Quellcode

Quellcode

Tags

Ähnliche Themen

5 Benutzer haben hier geschrieben