leospb
12-10-2023, 13:02
Потребовалось из батника, запущенного под юзером, запускать проги и другие батники под админом.
С этим прекрасно справляется runas. Однако каждый раз приходится вводить пароль. Это не то что напрягает, но держит админа на привязи у компа - скрипт писался, чтобы админ занялся следующей задачей, пока скрипт выполняется.
Использование runas с ключом /savecred эту проблему решает, но у юзера остаётся сохранённый пароль админа.
Через оснастку удаляется легко, но человеческий фактор никто не отменял, админ может и забыть удалить.
Решил попробовать CMDKEY. По /list видит всё. А вот удалить никак.
Если ввести /delete (вроде как должен удалить всё из хранилища в текущем контексте) пишет:
Неправильные параметры командной строки. (ну и справку выводит)
Если ввести /delete:target, где target - имя компа или домена (и так и так пробовал) пишет:
CMDKEY элемент не найден.
(если использовать /list:target тоже ничего не находит)
Помогите, плз, объясните - как CMDKEY заставить удалить то, что сохранил runas? Кто для него этот target и как его определить?
+ может cmdkey может удалять по одной записи, а не очищать хранилище?
С этим прекрасно справляется runas. Однако каждый раз приходится вводить пароль. Это не то что напрягает, но держит админа на привязи у компа - скрипт писался, чтобы админ занялся следующей задачей, пока скрипт выполняется.
Использование runas с ключом /savecred эту проблему решает, но у юзера остаётся сохранённый пароль админа.
Через оснастку удаляется легко, но человеческий фактор никто не отменял, админ может и забыть удалить.
Решил попробовать CMDKEY. По /list видит всё. А вот удалить никак.
Если ввести /delete (вроде как должен удалить всё из хранилища в текущем контексте) пишет:
Неправильные параметры командной строки. (ну и справку выводит)
Если ввести /delete:target, где target - имя компа или домена (и так и так пробовал) пишет:
CMDKEY элемент не найден.
(если использовать /list:target тоже ничего не находит)
Помогите, плз, объясните - как CMDKEY заставить удалить то, что сохранил runas? Кто для него этот target и как его определить?
+ может cmdkey может удалять по одной записи, а не очищать хранилище?