Bei der Installation eines OpenVPN virtuelle Verbindung (TAP-Win32 Adapter V8) ist in die Windows-Netzwerkverbindungen erstellt. Diese virtuelle Verbindung ist eine Art Vermittler zwischen der Maschine und der physischen Netzwerkadapter und es zu benutzen in der Regel benötigen Sie Administratorrechte. Im Geschäftsleben ist es wahrscheinlich, dass diese Benutzer keine Admin-Rechte, und sie können nicht auf die VPN-Verbindung herstellen.
OpenVPN-Verbindung
In diesem Beitrag werden wir sehen, wie die Ausgabe von Bezugsrechten durch OpenVPN-Service überschreiben ist auch standardmäßig installiert.
Nach der Standardinstallation von OpenVPN gemacht in einer Session-Manager, müssen Sie zuerst die subinacl Tool auf der Website von Microsoft . Dieses Tool ermöglicht es uns, einem Benutzer Rechte zum Starten und Stoppen der OpenVPN-Dienst geben. Anstatt führen Sie die MSI auf jeder Maschine rate ich Ihnen nach der ersten Installation der Datei C kopieren:. \ Program Files \ Windows Resource Kits \ Tools \ subinacl.exe auf einem USB-Stick. Geben Sie dann den folgenden Befehl ein:
K:\subinacl.exe /SERVICE "OpenVPNService" /GRANT=DOMAINE\UTILISATEUR=TO
Kurswechsel DOMAIN \ USER an Ihre Bedürfnisse anpassen.
Sie erhalten die folgenden Meldungen:
OpenVPNService: new ace für DOMAIN \ USER
OpenVPNService: 1 Änderung (en)
Elapsed Time: 00 00:00:00
Done: 1, Fehler Modified 1, 0, 0 Syntaxfehler
Last Done: OpenVPNService
Es sollte sich nun ändern zwei Schlüsseln in der Registrierung, um das Verhalten von OpenVPN GUI ändern, so dass die Aktionen / Connect Disconnect wirken auf den OpenVPN-Dienst anstatt zu rennen oder zu verlassen openvpn.exe:
HKEY_LOCAL_MACHINE \ SOFTWARE \ OpenVPN-GUI \ allow_service = 1
HKEY_LOCAL_MACHINE \ SOFTWARE \ OpenVPN-GUI \ service_only = 1
Der Benutzer mit dem subinacl Werkzeug definiert werden nun die VPN-Verbindung herstellen, ohne Administrator-Rechte durch einen Doppelklick auf das OpenVPN GUI Symbol in der Taskleiste entfernt.
Tags: OpenVPN
