Discussion :

[kiby56]

Bonjour à tous,

Sous windows, dans un profil utilisateur, j'ai besoin de lancer une commande en tant qu'administrateur (l'admin local de la machine, pas du domaine). Étant l'admin du réseau j'ai bien sur accès à tout les compte/pass du réseau.
C'est un programme qui configure certaines choses sur le pc, et certains .reg, copie de fichiers, commandes cacls etc doivent se faire en admin local.
Ce programme tourne sur le réseau local je précise (pas de hack ou malware ou autre)

Actuellement j'utilise le binding de autoit en python, avec autoit.runas(user, password, domain, cmd) qui fonctionne parfaitement.
Mais j'aimerai le faire sans autoit pour être plus clean.

J'ai essayer avec subprocess, je peux utiliser des QtCore.QProcess, ctypes, win32 etc mais je bloque :/

Merci,
Kib

[cervo]

Tu peux montrer ce que t'as déjà fait et ou t'es bloqué ?

[kiby56]

J'ai essayé différentes solutions, subprocess([runas et communicate(password), avec ctypes, avec un QProcess et setEnv, avec win32security ...
Y'a peu être une solution qui fonctionne et que je n'ai pas essayée.

Si tu veux un exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
#!/usr/bin/python
# -*- coding: utf-8 -*-
 
import sys
import win32security, win32con, win32api
import subprocess
 
login = 'administrateur'
domain = '.'
password = 'bibi'
 
handle = win32security.LogonUser(login, domain, password, win32con.LOGON32_LOGON_INTERACTIVE, win32con.LOGON32_PROVIDER_DEFAULT)
win32security.ImpersonateLoggedOnUser(handle)
 
filePath = r"C:\Windows\System32\notepad.exe"
subprocess.Popen(filePath, close_fds=True)
 
win32security.RevertToSelf()
handle.Close()
 
sys.exit()

Là il m'ouvre bien notepad mais dans le taskmanager c'est mon user, pas l'admin local

[BufferBob]

salut,

c'est pas une question simple, et ce n'est pas python qui doit permettre d'élever ses privilèges

en gros soit tu as l'UAC désactivée et auquel cas tout ce que tu lances est déjà plus ou moins en Administrateur, soit il est activé et au mieux tu peux avoir un lancement à travers runas par exemple (c'est une commande native windows) et tu devras entrer ton mot de passe pour pouvoir passer Administrateur, ce qui au regard de la sécurité est cohérent finalement...