Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - runas только от встроенной учетной записи

Ответить
Настройки темы
Доступ - runas только от встроенной учетной записи

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: tpogih
Дата: 15-01-2016
Добрый день.
Просьба подсказать как побороть следующую проблему:
Пытаюсь настроить просто батник, для запуска приложений от учетной записи администратора.
Код: Выделить весь код
runas /user:domen\domenAdmin cmd
запускается командная строка с правами простого пользователя, варианты ниже также запускают с обычными правами
Код: Выделить весь код
runas /user:domen\domenAdmin  "cmd /c start /b cmd"
runas /user:pc-name\LocalAdmin  cmd
работает только вариант с встроенным администратором
Код: Выделить весь код
runas /user:pc-name\Администратор cmd
При этом если отключить UAC все работает отлично. Но проблема в том что политика безопасности компании запрещает его отключать.
В настройках gpo не вижу где можно было бы доавить локальную учетную запись, чтобы ее пропускал UAC.

Где то краем глаза увидел, что можно попробовать настроить через COM объекты, но на сколько мне кажется это нельзя будет распростронить на домен через gpo, да и не было в той ветке обсуждений результата их эксперементов.

windows 7 x64 prof, домен на 2003R2

Отправлено: 10:52, 15-01-2016

 

Аватара для Charg

Ветеран


Сообщения: 2798
Благодарности: 469

Профиль | Отправить PM | Цитировать


Вот так должно работать:
Код: Выделить весь код
runas /profile /user:computername\username cmd
+ должна быть запущена служба "вторичный вход в систему".

Отправлено: 14:10, 15-01-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Charg:
Вот так должно работать: »
Результат тот же самый, запускается cmd с правами обычного пользователя. В названии окна просто пишется, запущенно от имени....(название учетки которую подставлял в runas)

Цитата Charg:
+ должна быть запущена служба "вторичный вход в систему". »
служба запущена

Отправлено: 10:37, 17-01-2016 | #3


Аватара для Charg

Ветеран


Сообщения: 2798
Благодарности: 469

Профиль | Отправить PM | Цитировать


UAC как настроен? Ну или попробуй вырубить его совсем, ребут, снова включить, ребут, попробовать runas.

Отправлено: 12:45, 18-01-2016 | #4


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Charg:
UAC как настроен? Ну или попробуй вырубить его совсем, ребут, снова включить, ребут, попробовать runas. »
попробовал, результат тот же.
только при выключенном uac удается с помощью runas запустить cmd с правами администратора, при движении ползунка по шкале(3 настройки включенного uac) запускает cmd с правами простого пользователя

Отправлено: 06:13, 19-01-2016 | #5


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


может есть у кого еще идеи?

Отправлено: 07:49, 21-01-2016 | #6


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


проблему пока так и не удается решить..

Отправлено: 14:37, 02-02-2016 | #7


Новый участник


Сообщения: 12
Благодарности: 2

Профиль | Отправить PM | Цитировать


пришла на ум мысль проверить LocalAccountTokenFilterPolicy, но он влияет на запуск под UAC в рабочей группе, а не в домене...

Отправлено: 14:49, 02-02-2016 | #8



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - runas только от встроенной учетной записи

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Запрет смены пароля встроенной учетной записи Администратора sigmatik Windows Server 2008/2008 R2 3 04-03-2014 21:35
2008 - [решено] Включение встроенной учетной записи «Администратор» в Windows Server 2008 hidekiUA Windows Server 2008/2008 R2 2 06-06-2011 16:51
Загрузка - Windows грузится только до значка учетной записи... foranysh Microsoft Windows 2000/XP 4 09-06-2010 09:44
Переименование встроенной учетной записи Администратор (Administrator) Sanchos Автоматическая установка Windows 2000/XP/2003 21 13-08-2007 19:10
[решено] В чем отличия учетной записи Пользователь от учетной записи Опытный Пользователь??? Ivan_PIV Microsoft Windows 2000/XP 3 22-03-2007 06:23




 
Переход