| Запуск утилит из командной строки
При-помощи команды RunAs можно
запускать из командной строки любые исполняемые файлы (имеющие расширение exe,
com, cmd, bat, msc), ярлыки (lnk), а также элементы панели управления (cpl).
Существуют приложения и элементы, с которыми команда RunAs не
может быть использована. Например, программа Windows Explorer, папка Printers
и элементы рабочего стола. Для запуска из командной строки
утилит из пакета Windows Server 2003 Administrative Tools необходимо знать имена
оснасток. В табл. 10.2 приводятся имена оснасток для наиболее часто используемых
утилит из этого пакета.
Таблица 10.2.
Имена оснасток для некоторых утилит пакета Windows Server 2003 Administrative
Tools
Утилита
| Имя оснастки
| Active Directory Domains and Trusts
| domain.
msc
| Active Directory Schema
| должна быть
создана администратором вручную
| Active Directory Sites
and Services
| dssite.msc
| Active Directory
Users and Computers
| dsa.msc
| Computer Management
| compmgmt.msc
| Distributed File System
|
dfsgui.msc
| DNS
| dnsmgmt.msc
|
Domain Controller Security Settings
| dcpol.msc
|
Domain Security Settings
| dompol.msc
|
Group Policy
| gpedit.msc
| Local Security
Settings
| secpol.msc
| Routing and Remote
Access
| rrasmgmt.msc
| Services
|
services, msc
| Device Manager*
| devmgmt.msc
| Disk Management*
| diskmgmt.msc
|
Local Users and Groups*
| lusrmgr.msc
|
Shared Folders*
| fsmgmt.msc
|
*Оснастки, не отображаемые в меню Administrative Tools. Однако их можно найти
в папке %SystemRoot%\system32
Команда RunAs имеет следующий формат:
runas
[ [/noprofile | /profile] [/env] [/savecred | /netonly]]
/user:<имя_пользователя>
приложение Ключевые слова имеют следующий смысл:
- /noprofile — в процессе запуска утилиты не будет осуществляться
загрузка профиля пользователя. Благодаря этому приложения запускаются быстрее.
Однако приложения, использующие информацию, размещенную в профиле пользователя,
могут не работать;
- /profile — загружается профиль
пользователя. Данный режим выбирается по умолчанию;
- /env
— использовать текущее окружение, вместо того, чтобы создавать окружение, характерное
для конкретного пользователя;
- /savecred — использовать
полномочия предыдущего пользователя;
- /netonly — использовать
полномочия исключительно для доступа к удаленным ресурсам;
- /user
— учетная запись пользователя.
Ниже приводится пример
запуска оснастки Active Directory Users and Computers
с полномочиями пользователя lex: c:\runas /user:lex@khsu.ru "mmc domain.msc"
В приведенном примере утилита запускается для управления доменом, к которому
принадлежит текущий пользователь. Если необходимо запустить утилиту с полномочиями
пользователя, принадлежащего к другому домену, используется другой формат команды.
Ниже приводится пример запуска оснастки Active Directory
Users and Computers с полномочиями пользователя kaizer, принадлежащего
к домену kit.khsu.ru (NetBIOS-имя домена — KIT): c:\runas /netonly /user:KIT\kaizer
"mmc domain.msc"
В приведенном примере используется формат NetBIOS
для предоставления информации о домене, к которому принадлежит пользователь (домен\
пользователь). Однако допускается и использование основных имен пользователя (UPN). | 