Tweet
Moin Allerseits,
ich arbeite z.Zt. daran, ein System auf einer Serverplattform (Win2k Server SP3) mit restriktiven Zugriffsrechten zum Laufen zu bekommen.
Akutes Problem: Standardbenutzer benötigt Leserechte direkt auf C:, um COM-Server (kompiliert mit D7) starten zu können. Selbst wenn alle untergeordneten Verzeichnisse das Leserecht explizit zugewiesen bekommen, reicht das nicht aus.
Der Start aller anderen (nicht-COM-) Applikationen ist problemlos, auch regedit läßt sich ohne dieses Leserecht starten (woraus ich 'mal funktionierenden Zugriff auf die registry ableite ...).
Meine gegenwärtige Idee ist, dass ein COM-Objekt irgendwie auf %homedrive% zugreifen möchte - aber wieso sollte es das tun ?
Frage 1: Hat jemand eine Begründung ?
Frage 2: Weiss jemand eine Abhilfe ?
Gruß,
Geert
ich arbeite z.Zt. daran, ein System auf einer Serverplattform (Win2k Server SP3) mit restriktiven Zugriffsrechten zum Laufen zu bekommen.
Akutes Problem: Standardbenutzer benötigt Leserechte direkt auf C:, um COM-Server (kompiliert mit D7) starten zu können. Selbst wenn alle untergeordneten Verzeichnisse das Leserecht explizit zugewiesen bekommen, reicht das nicht aus.
Der Start aller anderen (nicht-COM-) Applikationen ist problemlos, auch regedit läßt sich ohne dieses Leserecht starten (woraus ich 'mal funktionierenden Zugriff auf die registry ableite ...).
Meine gegenwärtige Idee ist, dass ein COM-Objekt irgendwie auf %homedrive% zugreifen möchte - aber wieso sollte es das tun ?
Frage 1: Hat jemand eine Begründung ?
Frage 2: Weiss jemand eine Abhilfe ?
Gruß,
Geert