我们正在我工作的大学广播电台安装数字媒体系统.我们试图让程序员(阅读; DJ,而不是编码员)访问音乐,而不允许他们将任何内容复制到他们的闪存驱动器或通过Internet传输.
我们在Windows系统上运行(Windows XP用于客户端计算机,Windows Server 2008用于媒体服务器).我的想法是这样的.
>创建一个完全不能访问数字媒体的用户(ProgramUser).
>创建一个对数字媒体具有只读权限的用户(MediaUser),程序员对此一无所知,也不知道密码.
>让用户以ProgramUser身份登录Windows,使他们无法访问媒体.
>运行我们的播放应用程序(Traktor)作为MediaUser,允许程序员播放媒体但不复制或修改它.
这似乎是完美的解决方案,但有一个问题.如果播放应用程序或机器崩溃,程序员是唯一能够在合理的时间内再次运行的人(我们是一个15千瓦的调频广播电台,因此停机时间很重要).因此我的困境……
如何让程序员能够以他们不知道密码的用户的身份启动我们的播放应用程序？
sudo.bat
@echo off runas /user:Administrator /savecred %1
令人惊讶的是,即使重启或电源故障,它也不会再次询问密码
