Доступ - Скрипт запуска от имени другого пользователя, bat или vbs

Charg · Конфигурация компьютера

Заходишь в командную строку, пишешь runas /help, читаешь и делаешь

mwz · Отправлено: **13:35, 16-09-2017** | #3

Charg, runas с сохранением пароля — знатная широкоизвестная дыра в безопасности...
http://forum.oszone.net/post-2335757.html#post2335757 хотя бы.

Farnax, посмотрите http://forum.oszone.net/thread-159384.html — обратив внимание на утилиту AdmiLink

Charg · Конфигурация компьютера

mwz, а при чем тут вообще сохранение пароля? Он спрашивал про окно с вводом, и собственно дефолтное runas /profile /user:vasya@domen.ru d:\program.exe будет делать именно это.
Можно и логин подставить как переменную до runas чтоб и его тоже вводить.

А вообще по хорошему в условиях домена не должно быть таких ситуаций когда сеанс идет из под одного пользователя а софт внутри него из под другого. Такую проблему (которая, кстати, не описывалась) нужно изначально по другому решать.

mwz · Отправлено: **14:59, 16-09-2017** | #5

Charg, а, ну да, согласен: если пароль сохранять не надо, то годится.

Busla · Отправлено: **22:24, 16-09-2017** | #6

Charg, вы неправы - это как раз декларируемая MS практика - в официальных учебниках по AD, экзаменах как раз описывается ситуация, когда рядовая работы за компьютером идёт под основной обычной учёткой, а сколько-нибудь привилегированные операции выполняются от имени дополнительной.
Или вы под доменным админом по интернетам бродите?

Charg · Конфигурация компьютера

Busla, если речь идет о работе под пользователем и запуск нужных прав с вводом данных администратора - тогда да, всё верно, но мне почему-то показалось что речь шла о двух обычных пользователях.

Farnax · Отправлено: **08:15, 17-09-2017** | #8

Спасибо. Но как сделать именно такое окно, чтобы открывалось не через cmd. И чтобы поля логина и пароля были пустые. Т.е. запускаем скрипт, открывается окно запуска от имени другого пользователя. Я нуб в этом деле поэтому памагити!

Грубо говоря есть 20 пользователей. У каждого из них есть своя учетка в домене. Поэтому мне надо именно чтобы открывалось с запросом от Имени другого пользователя, с пустыми полями логина и пароля чтобы они самостоятельно могли вбить свои данные. Не админской учетки или какой либо еще.

Iska · Отправлено: **08:42, 17-09-2017** | #9

PowerShell Get-Credential - Поиск в Google

Farnax · Отправлено: **09:09, 17-09-2017** | #10

Цитата Iska:

PowerShell Get-Credential - Поиск в Google »

Это к сожалению немного не то(
Мне надо это без PowerShell сделать. Чтобы выглядело именно как на скриншоте.