Для запуска OpenVPN в Windows с правами непривилигированного пользователя можно использовать runas, можно положиться на новый функционал OpenVPN (они все же молодцы и сделали отдельную службу, OpenVPNServiceInteractive, благодаря которой возможно взаимодействие с OpenVPN без прав администратора). Но не всегда это срабатывает, к сожалению.
Если у вас есть проблемы с запуском OpenVPN без прав администратора, можно добавить конкретного пользователя Windows в группу «Операторы настройки сети» (Network Configuration Operators), дать право пользователю вход в качестве пакетного задания и сделать задачу на запуск OpenVPN-GUI при входе пользователя в систему. Пошагово, как это сделать, см. далее.
Это перевод с английского руководства, которое помогло в реальности (OpenVPN GUI 11.8.0.0, сентябрь 2017, Windows 7). Источник: http://www.digitalllama.net/2014/12/allow-non-admin-users-to-connect-with.html
1. С правами администратора добавляем пользователя user1 в локальную группу «Операторы настройки сети»:
net localgroup «Операторы настройки сети» user1 /add net localgroup «Network Configuration Operators» user1 /add
Если пользователь в домене domain.local, то имя можно записать так: officeuser1.
Эта дает права изменять параметры TCP/IP (ip, dns, mask, gw), ipconfig, release или renew.
2. Далее надо разрешить пользователю вход в качестве пакетного задания (batch services).
Запускаем редактор локальной групповой политики (gpedit.msc) и добавляем user1.
Этот параметр политики определяет, какие учетные записи могут войти в систему с помощью средства обработки пакетных заданий, например, с помощью службы планировщика заданий. Когда администратор использует мастер добавления задачи для запуска под именем конкретного пользователя, этому пользователю автоматически назначается право входа в качестве пакетного задания. В запланированное время служба планировщика задач регистрирует пользователя в качестве пакетного задания, а не как интерактивного пользователя, и задача выполняется в контексте безопасности пользователя. Данный функционал предоставляется для совместимости с предыдущими версиями Windows.
3. Создаем задачу по запуску OpenVPN-GUI после входа пользователя user1 в систему. Для этого используется «Планировщик заданий» (taskschd.msc). Создание задачи потребует прав администратора.
Создать задачу Имя: OpenVPN-GUI При выполнении задачи использовать следующую учетную запись: user1 Выполнять только для зарегистрированного пользователя. Выполнять с наивысшими правами.
Вкладка «Действия»: Создать. Программа или сценарий: указать путь до openvpn-gui (например, «C:Program FilesOpenVPNbinopenvpn-gui.exe»).
Вкладка «Условия»: Снимите галочку «Запускать только при питании от электросети». Актуально для ноутбуков.
Вкладка «Параметры»: Оставьте все по-умолчанию.
4. Проверка.
При входе пользователя user1 в систему через 30 секунд должен запускаться OpenVPN-GUI.
Всем день добрый, народ, никто не сталкивался с такой неприятностью: Есть машинка на win7, на нее поставил OpenVPN. У пользователя забрал права админа, ибо нефиг. Ну и OpenVPN запускается, подключается к серверу, но машина остается в той же сети, Т.Е. в интернет ходит через свой же шлюз и удаленную сеть не видит никак, ни по IP ни по DNS-именам. Команда tracert показывает что машина пользуется физическим подключением а не виртуальным. Но если на машине залогинится Администратором, то все работает без проблем, как часы. Что я пробЫвал: — Дать пользователю полные права на папку OpenVPN — Запуск OpenVPN от имени Администратора ничего не помогло, в ИТОГЕ дал пользователю права Админа.(Скрепя зубами). Хочу их забрать обратно, но как запустить openVPN из под ПОЛЬЗОВАТЕЛЯ, может кто-то сталкивался или имеет какие-нибудь соображения?
Openvpn 2.4 uses the new Interactive service so the user does not require Administrator privileges to use openvpn.
This is a bit out of date but gives the overall gist.
If you have installed 2.4 and the interactive service is running your user should be able to use openvpn.
You may need to add the user to a new Windows group called «Openvpn Administrators». This group is only used to verify that the user is allowed to use openvpn interactive service, it does not confer any administrative privileges to users in the group.
Re: Admin rights for OpenVPN GUI
Post by dtran513 » Fri Aug 11, 2017 12:26 am
Hi, Our non-admin users are still getting «requires elevation» prompts when trying to open OpenVPN Gui with the Admin Login/PW fields. Admin user logs on fine and everything works. Non-admin requires admin login. Interactive Service is running but doesn’t seem to do the trick. Tried every trick on the internet and none have worked.
Do not see OpenVPN Administrators group anywhere. Created the group but unable to link it to the domain user profile since it is not listed. Only the domain admin user profile is listed, no matter who is logged on.
OpenVPN v2.4.3 Windows 10 Pro x64 (domain environment)
Any help would be greatly appreciated. Thanks in advance.
Как скачать торренты анонимно с помощью Vuze (Руководство по настройке VPN-прокси)
Мои родители используют ноутбук Win7. Я настроил так, чтобы они не были администраторами устройства, а только я. Я установил OpenVPN, чтобы они могли получать доступ к ресурсам домашней сети, когда их нет. Проблема в том, что они не могут запустить клиент без прав администратора, так как без них маршрут не может быть добавлен в систему.
Я нашел обходной путь, позволив клиенту OpenVPN запускаться из запланированных задач с триггером, когда кто-то входит в систему. Это работает, пока они отсутствуют, но нарушает их сетевое подключение дома. Вдобавок ко всему, поскольку клиент в это время запущен как другой пользователь, пользовательский интерфейс не отображается.
Как лучше всего предоставить им клиент OpenVPN, не давая им дополнительных привилегий?
OpenVPN можно запускать как службу, которая может запускаться автоматически при запуске, или вы можете дать определенным пользователям права на управление службой. Ниже приведена ссылка на статью, описывающую эту конфигурацию:
Как запустить OpenVPN от имени пользователя без прав администратора в Windows
Также см. Примечания по установке при запуске OpenVPN в качестве службы, чтобы увидеть некоторые ограничения.
Если вы входите в систему как администратор, щелкните правой кнопкой мыши ярлык OpenVPN и выберите «Свойства», вы сможете перейти на вкладку «Совместимость» и изменить настройки для всех пользователей («Запуск от имени администратора»). Я не уверен на 100%, будет ли это работать для ограниченного пользователя, я попробую протестировать позже сегодня.
Всем день добрый, народ, никто не сталкивался с такой неприятностью: Есть машинка на win7, на нее поставил OpenVPN. У пользователя забрал права админа, ибо нефиг. Ну и OpenVPN запускается, подключается к серверу, но машина остается в той же сети, Т.Е. в интернет ходит через свой же шлюз и удаленную сеть не видит никак, ни по IP ни по DNS-именам. Команда tracert показывает что машина пользуется физическим подключением а не виртуальным. Но если на машине залогинится Администратором, то все работает без проблем, как часы. Что я пробЫвал: — Дать пользователю полные права на папку OpenVPN — Запуск OpenVPN от имени Администратора ничего не помогло, в ИТОГЕ дал пользователю права Админа.(Скрепя зубами). Хочу их забрать обратно, но как запустить openVPN из под ПОЛЬЗОВАТЕЛЯ, может кто-то сталкивался или имеет какие-нибудь соображения?
Профиль | Отправить PM | Цитировать
