|
:.. Windows |
|
|
:..:.. Desktop & Oberfläche |
|
Weitere Rubriken:
Name: |
Programme unter einem anderen Benutzeraccount ausführen |
Kurzinfo: |
Bei den Diensten "RunAs" und "Sekundäre Anmeldung" handelt es sich um den gleichen Dienst, lediglich mit unterschiedlichen Namen |
Plattform: |
Win 2000, Win XP, Win XP x64, Win Vista, Win Vista x64 |
Beschreibung: |
|
| Ab Windows 2000 haben Sie jetzt mit dem Befehl RUNAS die Möglichkeit, Programm-Verknüpfungen unter einem anderem Benutzerkontext (Account) auszuführen als unter dem, unter dem Sie selber gerade angemeldet sind. So können Sie z.B. gerade als normaler Domänen-User angemeldet sein, aber den USER-Manager mit einem Administrator-Account öffnen. Das hat den Vorteil, dass Viren, falls sie mal auftreten, nicht mit Administratorberechtigungen über Ihren Account etwas ausführen können und so der Schaden meist begrenzt wird. Sie können den Befehl in der Kommandozeilenoberfläche (RUNAS) benutzen oder im Explorer mit gedrückter Shifttaste (Umschalttaste) und der rechten Maustaste auf die entsprechende Datei klicken, dann finden Sie im Kontextmenü den Eintrag "Ausführen als...", wo sie dann nach einem Benutzeraccount gefragt werden. ![]() ![]() Parameter von RUNAS: RUNAS [/profile] [/env] [/netonly] /user: Programm /profile Falls das Benutzerprofil geladen werden muss. /env Um die aktuelle Umgebung zu verwenden anstatt die des Benutzers. /netonly Falls Anmeldeinformationen nur für den Remotezugriff gültig sind. /user muss in der Form Benutzer@Domäne oder Domäne\Benutzer oder nur Benutzer (lokaler Account) angegeben werden. Beispiele: runas /user:Administrator "c:\Programme\Testprogramm\start.exe" runas /profile /user:Computer\Administrator cmd runas /profile /env /user:Domäne\Admin "mmc %windir%\system32\dsa.msc" runas /env /user:Benutzer@Domäne.Microsoft.com "notepad \"Meine Datei.txt\"" Geben Sie das Benutzerkennwort nur ein, wenn Sie dazu aufgefordert werden. Ab Windows XP gibt es eine weitere Variante des Befehls: runas: /user:Administrator /savecred "c:\Programme\Testprogramm\start.exe" Der neue Befehl /savecred bewirkt, dass beim 2. Starten nicht mehr das Passwort abgefragt wird, da Windows sich nun die Information gespeichert hat. Dadurch können aber auch User beliebige Programme mit Adminrechten starten. Wenn ein XP-Prof. PC Mitglied einer Windows-Domäne ist, muss der PC bei der ersten Verwendung von /savecred mit der Domäne verbunden sein, auch wenn eine Anwendung mit einem lokalen Account gestartet werden soll. Runasspc ist da sicherer, da das Admin-Passwort verschlüsselt wird. Der Dienst RunAs (Windows 2000) bzw. der Dienst Sekundäre Anmeldung (Windows-XP und Windows Vista) sollte in den Eigenschaften des Starttyps auf "Automatisch" stehen und "gestartet" sein. Bei den Diensten RunAs und Sekundäre Anmeldung handelt es sich um den gleichen Dienst, lediglich mit unterschiedlichen Namen. Unter Windows Vista heißt es nicht mehr "Ausführen als ...", sondern "Als Administrator ausführen". Die Dienste RunAs und Sekundäre Anmeldung akzeptieren nur Authentifizierung per Kennwort. Wenn Richtlinien die SmartCard-Anmeldung vorschreiben, funktioniert der Befehl "Ausführen als" nicht. |
|
| Link defekt? | |
Eintragsdatum: |
30.03.2002 |
Wertung: |
![]() ![]() ![]() ![]() ![]()
Besucherwertung (14 Stimmen)
|










Besucherwertung (14 Stimmen)