tpogih
15-01-2016, 10:52
Добрый день.
Просьба подсказать как побороть следующую проблему:
Пытаюсь настроить просто батник, для запуска приложений от учетной записи администратора.
runas /user:domen\domenAdmin cmd
запускается командная строка с правами простого пользователя, варианты ниже также запускают с обычными правами
runas /user:domen\domenAdmin "cmd /c start /b cmd"
runas /user:pc-name\LocalAdmin cmd
работает только вариант с встроенным администратором
runas /user:pc-name\Администратор cmd
При этом если отключить UAC все работает отлично. Но проблема в том что политика безопасности компании запрещает его отключать.
В настройках gpo не вижу где можно было бы доавить локальную учетную запись, чтобы ее пропускал UAC.
Где то краем глаза увидел, что можно попробовать настроить через COM объекты, но на сколько мне кажется это нельзя будет распростронить на домен через gpo, да и не было в той ветке обсуждений результата их эксперементов.
windows 7 x64 prof, домен на 2003R2
Просьба подсказать как побороть следующую проблему:
Пытаюсь настроить просто батник, для запуска приложений от учетной записи администратора.
runas /user:domen\domenAdmin cmd
запускается командная строка с правами простого пользователя, варианты ниже также запускают с обычными правами
runas /user:domen\domenAdmin "cmd /c start /b cmd"
runas /user:pc-name\LocalAdmin cmd
работает только вариант с встроенным администратором
runas /user:pc-name\Администратор cmd
При этом если отключить UAC все работает отлично. Но проблема в том что политика безопасности компании запрещает его отключать.
В настройках gpo не вижу где можно было бы доавить локальную учетную запись, чтобы ее пропускал UAC.
Где то краем глаза увидел, что можно попробовать настроить через COM объекты, но на сколько мне кажется это нельзя будет распростронить на домен через gpo, да и не было в той ветке обсуждений результата их эксперементов.
windows 7 x64 prof, домен на 2003R2