Video: eventfix - Deine Auftrags- und Netzwerkverwaltung 2024
Der Befehl RunAs ist sehr nützlich bei der Verwaltung eines Windows Server 2008-Netzwerks. Mit dem Befehl RunAs können Sie ein Programm von einer Eingabeaufforderung aus mit den Anmeldeinformationen eines anderen Benutzerkontos ausführen. Hier ist die grundlegende Syntax:
runas / user: username [andere Parameter] program
Um beispielsweise die Microsoft Management Console mit dem Administratorkonto der dom1-Domain auszuführen, können Sie folgenden Befehl verwenden:
runas / user: dom1administrator mmc
Unter der Annahme, dass der Benutzername gültig ist, werden Sie nach dem Passwort des Benutzers gefragt. Das Programm wird dann mit dem angegebenen Benutzerkonto ausgeführt.
Hier einige der Parameter, die Sie mit dem Befehl RunAs verwenden können:
-
/ user : Gibt die Domäne und den Benutzernamen an. Sie können eines von zwei Formularen verwenden, um die Domäne und den Benutzernamen anzugeben: Domänenbenutzername oder Benutzername @ Domäne .
-
/ profile : Gibt an, dass das Benutzerprofil geladen werden soll. (Diese Option ist standardmäßig aktiviert, sodass Sie sie nicht explizit angeben müssen.)
-
/ noprofile : Lädt das Benutzerprofil nicht. Dies kann zwar dazu führen, dass die Anwendung schneller geladen wird, kann aber auch verhindern, dass einige Anwendungen ordnungsgemäß funktionieren.
-
/ env : Verwendet die aktuelle Umgebung anstelle der Benutzerumgebung.
-
/ netonly : Gibt an, dass das Benutzerkonto in der aktuellen Domäne nicht gültig ist. (Wenn Sie / netonly verwenden, muss der Benutzername in der Form domainbenutzername angegeben werden. Das Formular username @ domain funktioniert nicht.)
-
/ savecred : Speichert das Passwort so, dass es nur bei der ersten Verwendung des Befehls RunAs eingegeben werden muss.
Der Parameter / savecred ist eine extrem schlechte Idee, da dadurch eine klaffende Sicherheitslücke entsteht. Kurz gesagt, sobald Sie / savecred verwendet haben, kann jeder Benutzer auf dem Computer den RunAs-Befehl verwenden, um ein beliebiges Programm mit Administratorrechten auszuführen.
-
/ smartcard : Gibt an, dass die Anmeldeinformationen des Benutzers von einem Smartcard-Gerät bereitgestellt werden.
