Netværksadministration: RunAs Command - dummies

Kommandoen RunAs Det er meget nyttigt at administrere et Windows Server 2008-netværk. Kommandoen RunAs giver dig mulighed for at køre et program fra en kommandoprompt ved hjælp af legitimationsoplysningerne til en anden brugerkonto. Her er den grundlæggende syntaks:

runas / bruger: brugernavn [andre parametre] -program

For eksempel kan du bruge denne kommando til at køre Microsoft Management Console med dom1-domæne-administratorkontoen:

runas / bruger: dom1administrator mmc

Forudsat at brugernavnet er gyldigt, bliver du bedt om brugerens adgangskode. Derefter køres programmet med den angivne brugers konto.

Her er nogle af de parametre, du kan bruge med kommandoen RunAs :

• / bruger : Angiver domænet og brugernavnet. Du kan bruge en af ​​to formularer til at angive domænet og brugernavnet: domænenavn eller brugernavn @ domæne .

• / profil : Angiver, at brugerens profil skal indlæses. (Denne indstilling er aktiveret som standard, så du behøver ikke udtrykkeligt at angive den.)

• / noprofile : Indlæs ikke brugerens profil. Selv om dette kan få applikationen til at indlæse hurtigere, kan det også forhindre, at nogle programmer fungerer korrekt.

• / env : Bruger det aktuelle miljø i stedet for brugerens.

• / netonly : Angiver, at brugerkontoen ikke er gyldig i det aktuelle domæne. (Hvis du bruger / netonly , skal brugernavnet angives i formularen domænenavn ; formularen brugernavn @ domæne virker ikke.)

• / savecred : Gemmer kodeordet, så det skal kun indtastes første gang kommandoen RunAs bruges.

  Parameteret / savecred er en ekstremt dårlig ide, da det skaber et gabende sikkerhedshul. Kort sagt, når du har brugt / savecred , kan enhver bruger på computeren bruge RunAs-kommandoen til at køre ethvert program med administratorrettigheder.

• / smartcard : Angiver, at brugerens legitimationsoplysninger vil blive leveret af en smartcard-enhed.