Win7で管理者権限のないOpenVPNクライアント

両親はWin7ラップトップを使用しています。デバイスの管理者ではないように設定しました。私だけです。OpenVPNをインストールして、外出時にホームネットワークリソースにアクセスできるようにしました。問題は、管理者権限がないとシステムをルートに追加できないため、管理者権限なしではクライアントを起動できないことです。

誰かがログインしたときにトリガーを使用してOpenVPNクライアントをスケジュールされたタスクから開始させることにより、回避策を作成しました。その上、クライアントはその時点で別のユーザーとして起動されているため、UIは表示されません。

より多くの特権を与えずにOpenVPNクライアントを提供する最良の方法は何でしょうか？

OpenVPNは、起動時に自動的に実行できるサービスとして実行するか、特定のユーザーにサービスを制御する権限を与えることができます。以下は、この構成を説明する記事へのリンクです。

Windowsで非管理者ユーザーとしてOpenVPNを実行する方法

OpenVPNをサービスとして実行する際のインストールノートも参照して、いくつかの制限を確認してください。

ユーザーに完全な管理者権限を付与せずにOpenVPNを起動する機能を提供する別の方法があることがわかりました。これを実現するにmmcは、ローカルユーザーとグループスナップインで使用し、特定のユーザーをNetwork Configuration Operatorsグループに追加します。これにより、上記のユーザーはルーティングテーブル（VPNにとって重要）を変更できますが、ネットワーク構成を超えて権限をエスカレートしません（たとえば、ソフトウェアのインストール、レジストリの変更など）。OpenVPNを起動するには、ユーザーはOpenVPNアイコンを右クリックしてを選択しRun as administrator、パスワードを入力する必要があります。

管理者としてログインする場合、OpenVPNショートカットを右クリックし、[プロパティ]を選択します。[互換性]タブに移動して、すべてのユーザーの設定を変更できます（管理者として実行）。これが制限されたユーザーに対して機能するかどうか、100％確信はありません。後でテストするつもりです。