Почему учетные записи пользователей домена могут использовать программное обеспечение, установленное с учетными записями локальных пользователей?

Question

Я работаю в месте, где все компьютеры подключены к домену. Теперь, как ни странно, я использовал LiveUSB и включил 2 учетные записи администратора. Учетные записи администратора являются локальными. Однако, когда я установил программное обеспечение, а затем вошел в учетную запись пользователя на уровне домена , я смог запустить программное обеспечение, установленное на локальной учетной записи администратора.

Почему это? Почему программное обеспечение, которое я установил в локальной учетной записи, стало доступным в учетной записи уровня домена, как если бы учетная запись уровня домена была обычной локальной учетной записью.

Answer 1

Программы обычно устанавливаются в C:\Program Files [(x86)] , поэтому любая учетная запись, зарегистрированная на этом компьютере, сможет запускать программу независимо от того, в каком домене находится учетная запись. Для каждой учетной записи нет отдельной папки Program Files .

Программы, установленные на этом компьютере, будут работать только на этом компьютере, так как они установлены только там.

Answer 2

Вопрос не в том, использовался ли доменный или локальный аккаунт, а в том, какой тип программы был установлен.

Программы, установленные на компьютерах Windows, доступны либо всем пользователям (для каждого компьютера), либо только пользователю, устанавливающему программу (для каждого пользователя). Разработчик программного обеспечения решает, каким он будет при подготовке приложения к распространению, о чем свидетельствует запись в разделе часто задаваемых вопросов для Advanced Installer (система "упаковки" программного обеспечения):

Вопрос: Как сделать так, чтобы пакет устанавливался для каждого пользователя или компьютера?

Ответ. Чтобы пользователь мог выбрать тип установки во время выполнения, добавьте в проект диалоговое окно InstallType ....На странице «Параметры установки» установите тип установки: Для каждого компьютера, если пользователь является администратором, для пользователя - в противном случае.

Например, многие компьютерные игры могут запускаться любым пользователем, который входит в систему на компьютере, в то время как приложения Windows 8 Metro доступны только для пользователя, вошедшего в систему при установке приложения.

Роль домена в сравнении с локальными учетными записями при установке программного обеспечения связана с разрешениями на изменение конфигурации компьютера. Учетные записи домена (включая учетные записи с правами администратора) могут и часто лишаются возможности вносить изменения в компьютеры, которые могут влиять на то, как (или как) ведут себя приложения при установке. Конечно, для установки многих программ требуются права администратора, но нет различий между правами администратора домена или локальными правами, за исключением случаев, когда учетная запись пользователя с правами администратора накладывает некоторые ограничения на нее со стороны домена.

Итог: если вы действительно можете установить нужную программу, то разработчик программного обеспечения должен решать, будет ли приложение запускать только вы или все, кто имеет доступ к компьютеру.

Answer 3

Это зависит от вашего программного обеспечения и его установочной папки.

Вообще говоря, любой администратор должен иметь доступ к любому программному обеспечению и, следовательно, иметь возможность запускать его, если вы не отключите доступ к нему на уровне NTFS.

Если вы установите его для "всех" (в "c:\program files" со значками в c:\users\All Users), любой сможет запустить его. Если вы установите его так называемым "только для вас" (C:\Users\<YOUR_PROFILE>\...), вы не увидите его в своем меню и на рабочем столе в другой учетной записи, но (если ваша вторая учетная запись имеет права администратора) вы все равно сможете запустить его прямо из этой папки. Но если ваше приложение использует несколько кустов реестра в HKEY_USERS\S-1-5-<YOUR_SID> вы не сможете запустить его из другой учетной записи. Вы также можете использовать шифрование папок, чтобы запретить другим администраторам доступ к вашему приложению. Но администраторы домена могут иметь ключ для чтения даже зашифрованной папки (зависит от политики домена).