Административные привилегии обычному пользователю на конкретную программу (UAC)

[Iska]

А поточнее можно? »
Запускаете Process Monitor. Делаете фильтр на события по имени приложения. Запускаете приложение. Ждёте появления:
Она при запуске создает какой-то лог файл, который из под учетки Юзера не может создаться, тем самым прога не работает. »
Определяете конкретную причину. Устраняете.

[максим2017]

Здравствуйте. Открыл доступ к программе IE(с ссылкой на контур), данной программе требуются привилегии администратора. Из обычной учетной записи если зайти по данному адресу ничего ни происходит. Пришлось делать так. Но вот вопросик у меня пользователи работают под обычной учетной записи, через RDP, но вот перенаправленные принтера и флешки не активны, но вот когда пытаешься распечатать документ из IE(открытый доступ Admlink), то принтера не доступны и флешки то же. хотя если заходить в пуск - устройства и принтеры -
принтеры доступны. Можно ли данную ситуацию поправить?

[Petya V4sechkin]

максим2017, может быть, попробуем подойти к проблеме с другой стороны и завести Контур под пользователем? Сделайте лог Process Monitor (https://technet.microsoft.com/ru-ru/sysinternals/processmonitor) следующим образом:
запустите Process Monitor от имени администратора;
в меню Filter -> Filter -> задайте:
Result - is - ACCESS DENIED
попытайтесь запустить IE с Контуром под пользователем;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[максим2017]

в меню Filter -> Filter -> задайте:
Result - is - ACCESS DENIED »

А у меня нет параметра ACCES DINIED, только SUCCES и Unknow

Делал следующее: скачал программу Process Monitor (по ссылке предоставленной вами) зашел в "обычную учетку" и запустил программу с правами администратора, далее перешел как описано вами. Перешел в меню Filter-Filter- задал фильтр Result - is - ....

[Petya V4sechkin]

А у меня нет параметра ACCESS DENIED, только SUCCESS и Unknown
Фильтр вручную введите (только буковки все правильно впишите).

[максим2017]

Фильтр вручную введите (только буковки все правильно впишите). »
Вот ссылка на файл http://dropmefiles.com/kbCBf .
И еще опишу действия, которые сделал и результат. Открыл exploer (ссылку созданную admlink) скопировал адрес. Закрыл его. Запустил Process Monitor с фильтром который описывали ранее. Открыл ie из под пользователя вставил содержимое буфера обмена ничего не произошло, открыл новую вкладку повторил действия та же ситуация. Закрыл IE. Выгрузил лог из Process Monitor. Закрыл его то же. Опять открыл IE из под пользователя, попытался пройти по ссылке install.kontur.ru и опять открылась пустая страница...

[Petya V4sechkin]

максим2017, попробуйте в Свойствах браузера -> вкладка Безопасность -> снять флажок Включить защищенный режим.

[максим2017]

максим2017, попробуйте в Свойствах браузера -> вкладка Безопасность -> снять флажок Включить защищенный режим. »

Впустил, но теперь нужно открыть доступ к припто Про, но сделать это надо так как ADMlink, закрыть доступ к ЭЦП(чтобы нельзя было скопировать данную ЭЦП), но для EXPLOERA она открыта...

[Petya V4sechkin]

максим2017, ещё стандартный вариант:
даём учётной записи пользователя права администратора;
заходим, регистрируем компоненты при первом запуске;
отбираем права администратора.

[максим2017]

даём учётной записи пользователя права администратора;
заходим, регистрируем компоненты при первом запуске;
отбираем права администратора. »
По вашим советам все получается, но тут есть маленькое "НО" после всех манипуляций которые были описаны выше. Головную ЭЦП. можно приспокойненько скопировать в другое место, например на другую флешку. Короче говоря основная затея из-за которой пришлось воспользоваться услугами Admlink крашится. Головная ЭЦП уязвима для копирования и т.д.
Пробовал другой "Финт ушами" сделать ,скопировать контйнер не в пользователя а в компьютер и перепривязать открытый ключ к закрытому, но в этом случае Контур отказывается работать. Так что пока вот так...