VMware OHNE Adminrechte (=portable) - geht das?

[steven1]

Hi ,

ich habe ein Firmennotebook mit riesiger Rechenleistung,
bin allerdings nur als User mit eingeschränkten Rechten darauf zugelassen.
Leider ist es NICHT erlaubt, dass ich meine VMware Workstation darauf installiere.

Da ich regelmäßig weitere Software brauche, die von meiner Firma aber nicht zugelassen ist, stehe ich nun nun vor der Entscheidung:
a) entweder mit 2 Notebooks rumzulaufen (echt cool!)
ODER
b) es irgendwie hinzukriegen, dass ich z.B. via meiner (schon bestehenden) virtuellen
Maschinen (VMware Workstation) doch jede beliebige Software nutzen kann.

Eine Adminübernahme durch Passwort knacken und andere nicht legale Sachen als "Lösung" schliesse ich aus.
Das Ganze andersherum zu machen, also das Firmenwindows zu virtualisieren
geht wegen einiger Hardwarekomponenten auch nicht (z.B. UMTS).

Meine derzeitige Lösung wäre eine zweites separates Betriebssystem (Multiboot) auf einer weiteren Partition oder Platte zu installieren.
Nachteil: keine gleichzeitige Nutzung -nur entweder-oder möglich; und es ist aufwändig.
Deshalb hier meine Frage:

Hat irgendjemand eine Idee oder Erfahrung wie ich mit eingeschränkten Rechten
meine virtuellen Maschinen auf diesem Rechner mit VMware, VirtualBox (oder andere)
zum Rennen kriegen ohne Administrator zu sein - am besten spurlos?

Betriebssystem: XP Pro SP3

[continuum]

Eine DUAL-boot Moeglichkeit ist recht einfach.
Wenn du zB von CD in MOA bootest kannst du dir das sparen und trotzdem deine lokalen VMs verwenden.

MOA ist eine LiveCD/ LiveUSB-stick mit Workstation - mehr dazu auf meiner Seite.

Ansonsten brauchst du allein fuer die Installation des wichtigsten Treiber vmx86.sys immer Adminrechte

[steven1]

Hi Uli,

das Notebook ist mit Bios Passwort auch noch gegen CD & USB Boot u.ä. abgedichtet....

Wenn ich schon ein sep. System starten muss und das "Firmensystem" verlasse, dann find ich es besser, gleich eine zweite Partition oder HDD zu verwenden mit sep. Windows.

Oder hab ich da was falsch verstanden, geht MOA auch zu "booten" bei gestartetem Firmensystem?

Gruß Steven

[continuum]

Man kann MOA auch als boot-option in die boot.ini eintragen ...

Aber wenn deine Firma so strenge Auflagen hat - solltest du die voielleicht besser einhalten ... ?

[photographix]

Olá steven1

Mal unabhängig von VM Ware und anderer Software.
Du hast ein FIRMENNOTEBOOK - das heißt es gehört NICHT dir uns somit kannst du NICHT damit machen was du willst. Du bist nicht zum Spaß nur USER und kein Admin...

Ich bin selbst Admin in einer Firma mit ca. 160 Außendienstmitarbeitern und Firmennotebooks. Wenn dort jemand Software installiert (und das sehe ich spätestens wenn sich das System das nächste Mal ins Firmennetzwerk einklinkt) dann gibt es ganz einfach eine Abmahnung. Das Firmennotebook gehört der Firma und nicht dem Mitarbeiter. Wir als Admins stellen eine Funktionalität X sicher, die nur mit unserer Software und unserer Konfiguration so getestet läuft. (Das geht beim Browser los und endet beim Virenprogramm oder Sachen im Autostartordner)

Mein ehrlicher Tipp an dich - wenn das Notebook nicht DIR gehört würde ich von allen großartigen Änderungen die Finger lassen - du riskierst im schlimmsten Fall deinen Job...

LG

[UrsDerBär]

Hi,

Ich sehe das auch so. Finger weg von Firmennotebook. Da würde ich ich ned an der Festplatte rumdoktoren. Der Admin wirds dir Danken.

Mein Vorschlag wäre, dass du dir eine zweite Festplatte kaufst und diese jeweils austauschst. Hast dann zwar auch nur beides separat, aber eine Festplatte ist kleiner als ein Notebook. Da hätte ich keine Bedenken damit. Vorteilhaft wäre aber sicher, dies vorher mit dem Cheffe abzuklären. Die würden Dir dann vielleicht auch die Boot-Beschränkung kurz aufheben.

Ahja, für die Zukunft wird es bald mal Abhilfe geben. Xen + Ein paar grössere Hersteller haben sich genau dieser Problematik angenommen und sind daran Client-Hypervisor zu bauen um genau solche Szenarien zu verwirklichen. Also Nutzung des Firmennotebooks für Private Zwecke. Zusätzliche Adminschicht usw. Aber bringt dir im Moment noch herzlich wenig.

Grüsse und so

[steven1]

Ich stimme absolut zu, Firmenrichtlinien einzuhalten - hatte ich ja eh oben schon geschrieben (...wer lesen kann ist klar im Vorteil ).
Eine portable Lösung für virtuelle Maschinen ala PortableApps oder Thinapp wäre natürlich schon schick gewesen.....
Genügend technische Möglichkeiten eine private Nutzung für Firmennotebooks einzurichten/ermöglichen gibt es schliesslich (s.o.) , da schieb ich den schwarzen Peter den IT-lern zu, die hier zu unflexibel sind.
Bei "Firmenfahrzeug" und "Firmenhandy" gibt es schliesslich auch Regelungen für private Nutzung.

Meine Lösung, nachdem nun klar is, dass virtuelle Maschinen nur über Adminrechte laufen:
Ich lass den privaten Rechner zuhause online stehen und log mich per Remote oder Teamviewer (portable) dort ein.
Et voila: Ich bin zufrieden, nutze was ich ich will und kein Systemadministrator wird sich Sorgen machen müssen.....

Falls hier jemand noch eine Lösung im Rahmen der Spielregeln kennt: hab Mailbenachrichtigung eingeschaltet....

BG

Steven

[UrsDerBär]

Ich glaube es können durchaus alle lesen. Nach deinen Äusserungen war das eben nicht ganz klar.

Wie dem auch sei, setze dich mal mit der IT in Verbindung ob die irgend einen sinnvollen Vorschlag haben der praktikabler als TeamViewer ist. Möglicherweise können sie Dir ja VmWare Workstation installieren und Dir eine kleine EXE bereitstellen, welche nur den Zweck hat VmWare Workstation mittels Runas als lokaler Admin auszuführen. Notfalls mit einem extra Benutzer, wenn alle Local Admins der Workstations die gleichen Keys haben.

Grüsse und so