制限ユーザでインストールする方法

質問

WindowsXP/2000での話です。
制限ユーザの環境にアプリケーションをインストールしたいのですが、管理者権限が必要なので、一時的に管理者権限を与えて・・・。
は、いいのですが、いちいち管理者権限のユーザでログインしなおして、Administratorsに所属させてから再ログインし、インストールが終わったら、Administratorsから除去して・・・、ってのが面倒です。

そこで、管理者権限でインストールができる方法として、runasコマンドを使う方法や、「別のユーザとして実行」などがありますが、これが曲者で、あくまでも「別のユーザとして」実行する状態になる、つまりHKEY_CURRENT_USERの内容までもが指定したユーザのレジストリの内容に切り替わった状態で実行されるので、本来のユーザの環境にインストールされないのです。

VISTAでは「管理者として実行」というのがあって、希望通り対象のユーザが一時的に管理者権限をもってインストールが行えるのですが、これと同じように、WindowsXP/2000でも、管理者権限（だけ）を一時的に所有してインストールする方法はないでしょうか？
方法はコマンドでもWindowsAPIでも構いません。

回答No.3

Chary_spy

そう言えば、そもそも

＞制限ユーザの環境にアプリケーションをインストールしたいのですが

これ意味ありますか?　
W2KもXPもマルチユーザーで使用できますので管理者でインストールして制限ユーザーでソフトを使用することで、マシンを守っているんですけどね。これで入れないとだめなソフトなんて（ユーザーの思い通りにならないなんて）、未熟者が作ったソフトなんじゃないですかね。

私はそんなソフト社長に言われても首にされても使いません。

それと、インストールする所をどうのこうのじゃなくて、

＞管理者権限のユーザでログインしなおして、Administratorsに所属

こっちの方を自動化すれば、一回のログインでインストールを実行できるような気がします（コマンドでAdminに入れて、終わったらはずせばいい）。

お礼

制限ユーザの環境にインストールするのは常にあります。
ですが、XPなどの「別のユーザとして実行」では、本当に別のユーザ（管理者そのもの）として実行されるため、本来のユーザが見えるはずのHKEY_CURRENT_USERが見えず、別に指定されたユーザの領域が見えてしまうため、制限ユーザ固有の情報としてインストール時にHKEY_CURRENT_USERに登録する方法が無いのが現象です。

#(コマンドでAdminに入れて・・・
まさに上記のような事ができれば、いいだけの事なのですが、調べてみたところ、WindowsAPIにLogonuserやCreateProcessAsUserなるものがありましたので、こちらの方法で試してみたいと思います。

回答No.2

Chary_spy

No1の続きです。

最初のリンクが、あまり関係ないところでした。

http://msdn.microsoft.com/en-us/library/aa393719(VS.85).aspx

が「WbemScripting.SWbemLocator」クラスの所ですね。このツリーのリファレンスをたどれば、だいたいはできます。

言い忘れましたが、「WMI」をスクリプトから使っています。C++やVB、VBAからもアクセスでるものです。C++などは別にこれでなくてもできます（用意されている）

お礼

ありがとうございます。
参考にさせていただきます。

回答No.1

Chary_spy

何の言語をお使いかわかりませんが、
取りあえず、JScriptで例を示します。

http://msdn.microsoft.com/en-us/library/aa393257(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa393981(VS.85).aspx

を見ればわかるかと思いますが、いずれにせよ偽造します。
例：

var WMIobj = new ActiveXObject("WbemScripting.SWbemLocator");
WMIobj.Security_.ImpersonationLevel = 3;
WMIobj.Security_.Privileges.Add(1, true);

と言う感じですね。一時的に権限を付与します。最後の" Add(1 " でWMIobjに権限を追加しています.この引数のとりうる値は、

http://msdn.microsoft.com/en-us/library/aa393983(VS.85).aspx

に有ります。

var MyConectServer = WMIobj.ConnectServer(hostName,"root\\cimv2", userName, passwardStr, "MS_409", "ntlmdomain:" + hostName);

var os = MyConectServer.ExecQuery("Select * from Win32_OperatingSystem Where Primary=true");

などとコネクションして実行すればいいわけです。この方法を使えばリモートもできます。ただし、リモート実行に対してdcomcfg.exeやgpedit.mscで変更する必要がある。

これをやろうとしたあなたなら、この程度でおわかりになるはず。