Win10 Runas 命令 域用户以管理员权限运行

在域环境中,为了确保安全,通常不给予域用户管理员权限,但有些软件需要管理员权限才能正常运行,例如财务软件。本文介绍了如何使用runas命令及批处理脚本来允许用户以管理员权限运行特定程序,如向日葵远程软件。同时,通过BatToEXEConverter将批处理文件转换为exe格式,防止用户篡改。遇到RUNAS错误740时,可以通过修改组策略关闭UAC来解决问题。
摘要由CSDN通过智能技术生成

需求

在域环境中,域用户一般没有管理员权限。但是有些软件必须用管理员身份运行才能正常使用,特别是财务类的一些软件。如果为了某些软件而放开管理员权限似乎又不太符合安全规定,此时,我们可以使用 runas 命令让用户可以以管理员权限运行指定程序。

1、域用户以管理员运行向日葵远程软件

@echo off
runas /savecred /user:sbi\sh.it "C:\Program Files\Oray\SunLogin\SunloginClient\SunloginClient.exe"

savecred:用户不用每次打开都要输入管理员账户的密码,只需要第一次打开时输入,凭据会保存在当前电脑凭据管理器中

2、转成 EXE 格式

为了防止用户自己修改Bat脚本,所以要把这个bat脚本封装成exe格式,可以使用 Bat To EXE Converter 这个工具转成 exe 格式

BatToExeConverter-WindowsServer文档类资源-CSDN下载

3、报错处理

RUNAS 错误: 无法运行 - D:\Program Files\Huawei\eNSP\eNSP_Client.exe

740: 请求的操作需要提升。 

解决方法:

(1)打开组策略 gpedit.msc

计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 用户账户控制:以管理员批准模式运行所有管理员

(2)将值修改成 禁用(注意:这样相当于关闭了 UAC 功能)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值