Nätverksadministration: RunAs Command - dummies

Video: Kontrollera ditt nätverk med Wireshark - Del1 2024

Kommandot RunAs är mycket användbar för att administrera ett Windows Server 2008-nätverk. Kommandot RunAs låter dig köra ett program från en kommandotolk med hjälp av ett annat användarkonto. Här är grundsyntaxen:

runas / user: användarnamn [andra parametrar] -program

Om du vill köra Microsoft Management Console med dom1-domänens administratörskonto kan du använda det här kommandot:

runor / användare: dom1administrator mmc

Om du antar att användarnamnet är giltigt, blir du uppmanad till användarens lösenord. Då körs programmet med den angivna användarens konto.

Här är några parametrar du kan använda med kommandot RunAs :

/ användare : Anger domänen och användarnamnet. Du kan använda en av två formulär för att ange domänen och användarnamnet: domännamn eller användarnamn @ domän .
/ profil : Anger att användarens profil ska laddas. (Det här alternativet är aktiverat som standard, så du behöver inte explicit ange det.)
/ noprofile : Laddar inte användarens profil. Även om det här kan göra att programmet laddas snabbare, kan det också förhindra att vissa program fungerar som de ska.
/ env : Använder den aktuella miljön i stället för användarens.
/ netonly : Indikerar att användarkontot inte är giltigt i den aktuella domänen. (Om du använder / netonly måste användarnamnet anges i formuläret domännamn ; formuläret användarnamn @ domän fungerar inte.)
/ savecred : Sparar lösenordet så att det bara måste skrivas in första gången kommandot RunAs används.

Parametern / savecred är en extremt dålig idé, eftersom det skapar ett gapande säkerhetshål. Kort sagt, när du har använt / savecred kan alla användare på datorn använda RunAs-kommandot för att köra ett program med administratörsbehörigheter.
/ smartcard : Anger att användarens referenser kommer att tillhandahållas av en smartcard-enhet.