fbpx
Anasayfa » SuRUN ile Uygulama Bazlı Yönetici Hakları Kontrolü ve Windows Üstünde SuDO Avantajları

Makaleyi Paylaş

3. Parti Yazılımlar / Uncategorized

SuRUN ile Uygulama Bazlı Yönetici Hakları Kontrolü ve Windows Üstünde SuDO Avantajları

Standart kullanıcıların sadece bir uygulama için tüm pc üzerinde Local admin hakkı istemesi ile ortaya çıkan problemleri hepimiz yaşamaktayız. Hakkı versek güvenlik açığı ve yönetim zorluğu, vermesek uygulamayı çalıştırmam gerekiyor diyen kullanıcının operasyonel mağduriyeti söz konusudur.

 

Bu gibi durumlarda ( hepsinde değil ama bir çoğunda ) işimize yarayabilecek bir uygulama olan SuRun ( Super User Run ) ile uygulama bazlı yönetici hakkı verebilir, istersek uygulama bağımsız tüm sistemi standart kullanıcı haklarıyla SUDO konutunun avantajlarını Windows üzerinde kullanarak yönetebiliriz. Ürün hakkında yaptıgım testlerden yola cıkarak size de bilgi vermek istedim.  Ürünü  http://kay-bruns.de/wp/software/surun/  linkinden inceleyebilir ve indirebilirsiniz (Almanca ‘dır ama ingilizce tercümesi için link verilmiştir) .

 

Ürünün daha önceki versiyonu 1.2.0.9 da Windows 7 üzerinde yaşanan problemler giderildiği için özellikle 1.2.0.9 u kurmanızı öneririm.

 

 

image001

 

 

Uygulamayı standart kullanıcı ( installation hakkı olmayan ) ekranında çalıştırdığımızda (ilk resimde sistem saati değiştirme hakkı var mı diye kontrol etmiş bulunuyoruz ) yükleme hakkı olan bir hesap istemektedir (domain ya da local hesap olabilir yeter ki bu kullanıcı bilgisayarında lokal admin hakkı olsun.)

Sponsor

 

 

image002

 

 

image003

 

 

İlk ekranda özellikle 2. Uyarıyı dikkate alarak devam edin bu uyarıda değiştirilecek politika ve neden değiştirilmesi gerektiği hakkında bilgi veriyor.

 

 

image004

 

 

Kurulum sonunda Windows Xp için restart, Windows 7 için logoff gerektirmekte ( ama öncesinde setting ekranını açarak ayarları yapmanızı sağlıyor).

 

 

image005

 

 

Sağ alt kösede uygulamanın Tray ikonu görünecektir.

 

 

image006 

 

 

Otomatik olarak açılan İlk ayar penceresi genel ayarlardan oluşuyor. Burada özellikle Shell entegrasyonu kısmı gerektiğinde dikkatli ayarlanması gerekir.

 

 

image007

 

 

İkinci ayar penceresi ise Bu uygulamanın hangi kullanıcılar için ve hangi uygulamalar için çalıştırılacağını belirlediğimiz alan.

 

 

image008

 

 

Buraya domain yada lokal hesapları ekleyebiliyoruz ( Show domain user ‘a tıklamamıza gerek yok direkt olarak “domain\user” formatında yazmak daha kolay. )

 

 

image009

 

 

Yukarıda ki işlemle Uygulama kurulurken otomatik olarak oluşturulan SuRunners grubuna user eklemiş oluyoruz

 

 

image010

 

 

Bu standart kullanıcımızın bu uygulamada ayar değiştirmemesini isteriz tabii ki bu nedenle ilk kutuyu temizlemek gerekir.

Sonrasında bizim seçtiğimiz kullanabilmesi için bu uygulamaları ekleriz.

 

 

image011

 

 

Test amaçlı bir uygulama yolunu gösteriyoruz.

 

 

image012

 

 

Bu uygulama için ayarları yapıyoruz, burada uygulama otomatik olarak admin hakkıyla çalışmayacak bunun için biz admin hakkı ile çalış diyerek başlatacağız (sağ tuş “Run as administrators” şeklinde. )

 

 

image013

 

 

İkinci olarak Command line ı da ekleyebiliriz.

 

 

image014

 

 

Burada ise bu uygulamanın biz sağ tuş “Run as administrators” şeklinde girmeden çift tıklayarak açtığımızda çalışsın demiş bulunuyoruz.

 

 

image015

 

 

Uygulama örneklerini ekledik sadece bu uygulamalar çalışsın seçeneğini aktif ettik artık “Apply” ve “Save“ diyebiliriz. Burada önemli bir detay da her kullanıcı için ayrı bir uygulama listesi oluşturabilmemiz.

 

 

image016

 

 

Run a Cmd yazarak açmak istediğimizde açmak istediğimizde bir kez şifreyi teyit edecek ve açacaktır.

 

 

image017

 

 

Sağ alt köşede aktif pencerenin admin hakkıyla çalıştığını belirtiyor ( ikon resmi kırmızı oldu ayrıca )

 

 

image018

 

 

Pcw2010_v193.exe yi çift tıkladığımızda ise açmamıza izin vermeyecektir, çünkü otomatik elevate ettirmemiştik.

 

 

image019

image020

 

 

Ancak uygulamayı sağ tıklayarak “ Start as Administrator” diyerek açabiliriz.

 

 

 

 

 

image021image022

 

 

Uygulama normal bir şekilde yüklenecektir.

 

 

image023

 

 

image024

 

 

Uygulamaya install exe olarak çalışmasına izin verdik ama kurulduktan sonra çalışması için gerekli uygulama exe sine izin vermedik bu nedenle kısa yola tıkladığımızda ( sağ tuş “start as administrator” desek bile )

 

 

image025

 

 

Yönetim ekranına erişmek için admin şifresini girerek ayarlara erişiriz.

 

 

image026

 

 

Yüklemiş olduğumuz uygulamanın kısa yolunu göstermemiz yeterlidir.

 

 

image027

 

 

Yine bu uygulama içinde sağ tuş “start as administrator” şeklinde girilmesi için ayarı yaparız .

 

 

image028

 

 

Yeni uygulamamızda listede yerini aldı.

 

 

image029

 

 

Artık kısa yolu sağ tuş “start as administrator” diyerek çalıştırmamız yeterli .

 

 

image030

 

 

image031

 

 

Bu ekranda ayrıca bu uygulama listesini başka bir makinada kullanabilmek için Export ve Import işlemlerini yapabiliriz.

 

 

image032

 

 

image033

 

 

Export sonucunda text tabanlı bir dosya oluştururuz içeriği aşağıdaki gibi olmaktadır.

 

 

image034

 

 

Tekrar birinci ekrana ( Common Settings ) dönersek bu ekranda Uygulamanın tüm ayarlarının ( user lar dahil ) bir yedeğini alarak bir text dosyaya çıkabiliriz.

 

 

image035

 

 

Bu dosya içeriği aşağıdaki gibidir.

 

 

image036

 

 

Ayrıca gelişmiş seçenekleri seçerek yeni açılan tab’ları inceleyebiliriz.

 

 

image037

 

 

İlk ekranda uygulamaların elevate hakları ile ilgili ayarlar bulunmakta.

 

 

image038

 

 

İkinci ekranda ise yine gelişmiş ayarlar bulunmakta.

 

 

image039

 

 

Şuana kadar sadece belirli uygulamaları çalıştırmak üzere yoğunlaştık eğer kullanıcıyı sınırlamazsak aşağıda belirtilen ek özellikleri de kullanabilirler

 

 

image040

 

 

Desktop a sağ tuş yaptıklarında Control paneli administrator hakları ile açabilirler.

 

 

image041

 

 

Bir diske sağ tuşla tıklayarak admin hakları ile explorer çalıştırabilirler.

 

 

image042

 

 

Ayrıca standart user ile yapamadığımız sistem saati değişikliğini yapabilmeleri için aşağıdaki ekranı kullanabiliriz.

 

 

image043

 

 

image044

 

 

image045

 

 

Uygulama Windows 7 ve Windows Xp de Control panel altına ikon koymakta.  Buradan ayarlar ekranına ( admin kullanıcı bilgisini girerek ) ulaşabiliriz.

 

 

image046

 

 

Aynı şekilde Tray ikondan da bu ayarlara ulaşabiliriz.

 

image047

 
 
Son olarak uygulamayı kaldırırken aşağıdaki seçenekleri bize sunmaktadır.
 
 
 
 
 
 
Sonuç olarak sadece belirli uygulamalar için lokal admin hakkı vermek istiyorsak bu uygulama çoğu noktada işimize yarayacaktır, ama her uygulama için testleri dikkatli şekilde yapmakta fayda var her zamanki gibi. Uygulama SUDO komutunun avantajlarını Windows ortamına taşıma konusunda gayet başarılı görünüyor ve burada göstermeye çalıştığım özellikler ve örneklerin dışında birçok kullanım alanı ve amacı vadediyor.

Gerçek ortamda kullanmak isteyen arkadaşların ürünün sitesini detaylı olarak incelemesini tavsiye ederim.

http://kay-bruns.de/wp/software/surun/

Umarım faydalı olmuştur. 

Makaleyi Paylaş

Cevap bırakın