Austausch & Feedback

Mitglieder Login

Glossar

1. Wort markieren
2. Auf erklären klicken
3. Informiert werden
Glossar by at-mix.de

Werben im Newsletter

Hier können Sie direkt Ihre Kleinanzeige im WinTotal- Newsletter aufgeben.
Weitere Informationen

Anzeigen

Kleiner Banner mit großer Wirkung - Werbung auf WinTotal
Weitere Informationen

WinTotal ist virengeschützt von:


DSL Anbieter
DSL Angebote
DSL Flatrate
PSFtp - FTP Client
Webhosting
Telefonanbieter

Das WinTotal Tipparchiv

 

Hier fehlt ein Tipp? Dann melden Sie uns diesen über das Feedback-Formular.
Danke sagt das WinTotal-Team.

Rubrik :.. Windows nächste
Rubrik :..:.. Desktop & Oberfläche vorige nächste

Weitere Rubriken:

Optionen

Name:

Programme unter einem anderen Benutzeraccount ausführen

Kurzinfo:

Bei den Diensten "RunAs" und "Sekundäre Anmeldung" handelt es sich um den gleichen Dienst, lediglich mit unterschiedlichen Namen

Plattform:

Win 2000, Win XP, Win XP x64, Win Vista, Win Vista x64

Beschreibung:

Ab Windows 2000 haben Sie jetzt mit dem Befehl RUNAS die Möglichkeit, Programm-Verknüpfungen unter einem anderem Benutzerkontext (Account) auszuführen als unter dem, unter dem Sie selber gerade angemeldet sind. So können Sie z.B. gerade als normaler Domänen-User angemeldet sein, aber den USER-Manager mit einem Administrator-Account öffnen. Das hat den Vorteil, dass Viren, falls sie mal auftreten, nicht mit Administratorberechtigungen über Ihren Account etwas ausführen können und so der Schaden meist begrenzt wird.

Sie können den Befehl in der Kommandozeilenoberfläche (RUNAS) benutzen oder im Explorer mit gedrückter Shifttaste (Umschalttaste) und der rechten Maustaste auf die entsprechende Datei klicken, dann finden Sie im Kontextmenü den Eintrag "Ausführen als...", wo sie dann nach einem Benutzeraccount gefragt werden.





Parameter von RUNAS:

RUNAS [/profile] [/env] [/netonly] /user: Programm

/profile Falls das Benutzerprofil geladen werden muss.
/env Um die aktuelle Umgebung zu verwenden anstatt die des Benutzers.
/netonly Falls Anmeldeinformationen nur für den Remotezugriff gültig sind.
/user muss in der Form Benutzer@Domäne oder Domäne\Benutzer oder nur Benutzer (lokaler Account) angegeben werden.

Beispiele:

runas /user:Administrator "c:\Programme\Testprogramm\start.exe"

runas /profile /user:Computer\Administrator cmd

runas /profile /env /user:Domäne\Admin "mmc %windir%\system32\dsa.msc"

runas /env /user:Benutzer@Domäne.Microsoft.com "notepad \"Meine Datei.txt\""


Geben Sie das Benutzerkennwort nur ein, wenn Sie dazu aufgefordert werden.

Ab Windows XP gibt es eine weitere Variante des Befehls:

runas: /user:Administrator /savecred "c:\Programme\Testprogramm\start.exe"

Der neue Befehl /savecred bewirkt, dass beim 2. Starten nicht mehr das Passwort abgefragt wird, da Windows sich nun die Information gespeichert hat. Dadurch können aber auch User beliebige Programme mit Adminrechten starten.
Wenn ein XP-Prof. PC Mitglied einer Windows-Domäne ist, muss der PC bei der ersten Verwendung von /savecred mit der Domäne verbunden sein, auch wenn eine Anwendung mit einem lokalen Account gestartet werden soll.

Runasspc ist da sicherer, da das Admin-Passwort verschlüsselt wird.

Der Dienst RunAs (Windows 2000) bzw. der Dienst Sekundäre Anmeldung (Windows-XP und Windows Vista) sollte in den Eigenschaften des Starttyps auf "Automatisch" stehen und "gestartet" sein.
Bei den Diensten RunAs und Sekundäre Anmeldung handelt es sich um den gleichen Dienst, lediglich mit unterschiedlichen Namen.

Unter Windows Vista heißt es nicht mehr "Ausführen als ...", sondern "Als Administrator ausführen".
Die Dienste RunAs und Sekundäre Anmeldung akzeptieren nur Authentifizierung per Kennwort. Wenn Richtlinien die SmartCard-Anmeldung vorschreiben, funktioniert der Befehl "Ausführen als" nicht.
Link defekt?

Eintragsdatum:

30.03.2002

Wertung:

XXXXX_ Besucherwertung (14 Stimmen)
Meine Wertung:  

Zurück zur Tippübersicht