Das bringt mich auf folgendes:
Wir hatten (vor längerer Zeit) hier mal darüber diskutiert, daß IMHO die Einstellung, daß der Besitz von Dateien, die mit erhöhten Rechten erzeugt werden, nicht wie in XP üblich, an den Ersteller geht, sondern an die Admin-Gruppe. Ich hatte darauf verweisen, daß diese von SuRun standardmäßig vorgenommene Einstellung in bestimmten Einzelfällen (Mozilla-Profile gehören unter bestimmten Umständen dazu) zu Problemen führen kann. Daß in den Fällen, in denen SuRun quasi als Admin-Ersatz verwendet wird, diese Änderung notwendig ist, darüber sind wir uns einig.
Ich habe das Problem dadurch gelöst - und warte schon lange darauf, daß Kay wieder mehr Zeit findet und man die Diskussion wie auch die einmal angefangene um eine verbesserte Oberfläche wieder aufnehmen kann -, daß ich neben SuRun das Programm
Win-SUDO 0.9 Beta einsetze. Leider ist die Entwicklung von Win-SUDO tot; unter XP funktioniert es tadellos.
Was Win-SUDO macht ist folgendes: In einer Konfiguration - nur mit Admin-Rechten änderbar - werden - wahlweise für jeden Benutzer die Programme eingetragen, die er
im Kontext des Admin-Kontos ausführen darf. Der eingeschränkte Benutzer kann diese Programme genauso starten, wie es der Befehl runas macht, aber ohne dafür das Admin-Kennwort zu benötigen. Es erfolgt also keine Rückfrage, sondern der Benutzer ist darauf eingeschränkt, was der Admin eingerichtet hat. Und damit fahre ich sehr gut. Und es bedarf dafür eben auch keine Änderung der eingangs erwähnten Richtlinie.
Alle Programme, die administrativ verwendet werden, wo also der Benutzerkontext für das Arbeitsergebnis ohne Belang ist, führe ich über Win-SUDO aus - mit einem Klick, genauso als ob ich als Admin angemeldet wäre. (Beispiele: Änderungen an System- und Programmdateien, Defragmentierung, Image-Sicherung). SuRun verwende ich dagegen nur dort, wo es darauf ankommt, daß sie im Kontext des Benutzers ausgeführt werden, wo ich also zum Beispiel auf die Eigenen Dateien und Einstellungen des angemeldeten eingeschränkten Benutzers zugreifen können muß und nicht auf die des Admins. Durch diese Trennung benötige ich die besagte Richtlinien-Änderung nicht und arbeite damit seit Jahren (ich hatte Win-SUDO kennen gelernt, bevor ich SuRun kennen gelernt hatte) problemlos.
Schön wäre es, wenn SuRun diese Funktionalität ebenfalls hätte, dann könnte ich auf das 2. Programme, das im Kern auf ähnliches hinausläuft, verzichten. Mit dem augenblicklichen Ersatz des Windows-eigenen Befehls "Ausführen als" durch SuRun geht es im Kern bereits jetzt in die richtige Richtung, wenngleich zur Zeit noch das Problem besteht, daß ein eingeschränkter Benutzer, sofern das Admin-Kennwort einmal über den SuRun-Dialog abgespeichert worden ist,
jedes Programm auf diese Weise ausführen kann und das dennoch jedesmal erneut über diesen Dialog bestätigen muß. Speichert man das Admin-Kennwort im SuRun-Dialog icht ab, muß man es jedesmal neu eingeben - und das ist natürlich nicht die Lösung (erstens umständlich und zweitens müßte jeder Benutzer das Kennwort kennen, auch wenn es eigentlich nur um ein einziges Programm gehen sollte).
In Der Hoffnung, daß Kay in Zukunft wieder mehr Zeit findet und aus der Gelegenheit vom Miks Thread habe ich das - hoffentlich verständlich - hier ausführlich vorgestellt.
P.S. Kay, egal, was du in SuRun einbauen willst: Die 1.2.0.9 dümpelt nunmehr seit fast unendlichen Zeiten im Beta-Stadium, ein wirklich nicht befriedigender Zustand. Entschließe dich doch bitte, sie zu finalisieren, noch nicht fertig gestellte Funktionen und Anpassungen können immer noch in 1.2.0.10+ nachgereicht werden. Eine Version, die sich seit über 1 Jahr im Beta-Stadium befindet, ist unbefriedigend.