Meus pais usam um laptop Win7. Eu configurei para que eles não sejam administradores do dispositivo, apenas eu sou. Eu instalei o OpenVPN para eles acessarem os recursos da rede doméstica quando estiverem fora. O problema é que eles não podem iniciar o cliente sem privilégios de administrador, pois a rota não pode ser adicionada ao sistema sem.
Eu fiz uma solução, deixando o cliente OpenVPN iniciar a partir de tarefas agendadas com um gatilho quando alguém faz login. Isso funciona enquanto estão fora, mas quebra a conectividade de rede em casa. Além disso, como o cliente é iniciado nesse momento como um usuário diferente, a interface do usuário não fica visível.
Qual seria a melhor maneira de fornecer o cliente OpenVPN, sem dar mais privilégios?
O OpenVPN pode ser executado como um serviço que pode ser executado automaticamente na inicialização ou você pode conceder a determinados usuários permissões para controlar o serviço. Abaixo está um link para um artigo descrevendo esta configuração:
Como executar o OpenVPN como um usuário não administrador no Windows
Veja também as notas de instalação na execução do OpenVPN como um serviço para ver algumas limitações.
Descobri que existe outra maneira de fornecer aos usuários a capacidade de iniciar o OpenVPN sem conceder privilégios de administrador completos. Para isso, você pode usar mmc com o snap-in Usuários e Grupos Locais e adicionar um usuário específico ao grupo Operadores de Configuração de Rede. Isso permite que o usuário tenha a capacidade de alterar a tabela de roteamento (que é essencial para a VPN), mas não aumenta os privilégios além da configuração da rede (por exemplo, eles não podem instalar o software, modificar o registro etc.).
Para iniciar o OpenVPN, o usuário precisa clicar com o botão direito do mouse no ícone OpenVPN e selecionar Run as administrator , então eles precisam fornecer sua senha.
Se você fizer login como administrador, clique com o botão direito do mouse no atalho do OpenVPN e selecione Propriedades para acessar a guia Compatibilidade e alterar as configurações para todos os usuários (Executar como administrador). Não tenho 100% de certeza se isso funcionará para um usuário limitado. Tentarei testá-lo ainda hoje.
Tags windows-7 vpn openvpn privileges