Runas
允許用戶用其他權(quán)限運行指定的工具和程序,而不是用戶當(dāng)前登錄提供的權(quán)限。
語法
runas [{/profile | /noprofile}] [/env] [/netonly] [/savedcreds] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
參數(shù)
- /profile
- 加載用戶的配置文件。/profile 是默認值。
- /no profile
- 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速,但是在一些應(yīng)用程序中也會引起錯誤。
- /env
- 指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境,而不是用戶的本地環(huán)境。
- /netonly
- 指明指定的用戶信息只用于遠程訪問。
- /savedcreds
- 指出憑據(jù)以前是否由此用戶保存。
- /smartcard
- 表示憑據(jù)是否是由智能卡提供的。
- /showtrustlevels
- 列出 /trustlevel 開關(guān)項。
- /trustlevel
- 指定應(yīng)用程序運行所在的授權(quán)級別。使用 /showtrustlevels 查看可用的信任級別。
- /user:UserAccountName
- 指定在其下運行程序的用戶帳戶的名稱。用戶帳戶格式應(yīng)該為 User@Domain 或 Domain\UserName。
- program
- 指定要用在 /user 中指定的帳戶運行的程序或命令。
- /?
- 在命令提示符下顯示幫助。
注釋
- 管理員可以使用一個權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù),只有在執(zhí)行特定管理任務(wù)時,才使用一個權(quán)限更大的帳戶。要不經(jīng)過注銷再重新登錄就完成這樣的任務(wù),可以用一般帳戶登錄,然后使用 runas 命令來運行需要更大權(quán)限的工具。
- 有關(guān) runas 命令的使用示例,請參閱“相關(guān)主題”。
- 盡管 runas 通常由 Administrator 帳戶使用,但并非僅限于 Administrator 帳戶。任何擁有多個帳戶的用戶均可以利用備用憑據(jù),使用 runas 運行程序、MMC 控制臺或“控制面板”項。
- 如果要在計算機上使用 Administrator 帳戶,對于 /user:,鍵入下列參數(shù)之一:
/user:AdministratorAccountName@ComputerName
/user:ComputerName\AdministratorAccountName
- 如果想以域管理員身份使用這個命令,鍵入下列參數(shù)之一:
/user:AdministratorAccountName@DomainName
/user:DomainName\AdministratorAccountName
- runas 命令允許您運行程序 (*.exe)、保存的 MMC 控制臺 (*.msc)、程序和保存的 MMC 控制臺的快捷方式及“控制面板”項。作為另一組(例如“Users”或“Power Users”組)的成員登錄到計算機時,可以以管理員的身份運行。
- 可以使用 runas 命令來啟動任何程序、MMC 控制器或“控制面板”項。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息,用戶帳戶就具有登錄到計算機的能力,并且程序、MMC 控制臺、“控制面板”項在系統(tǒng)中及對該用戶帳戶均可用。
- runas 命令允許您管理其他域的服務(wù)器(運行工具的計算機和要管理的服務(wù)器在不同的域中)。
- 如果嘗試使用 runas 從網(wǎng)絡(luò)位置啟動程序、MMC 控制臺或“控制面板”項,可能會因為用來連接到共享網(wǎng)絡(luò)資源的憑據(jù)與用來啟動程序的憑據(jù)不同而失敗。后者的憑據(jù)可能無法訪問同一共享網(wǎng)絡(luò)資源。
- 有些項,例如“打印機”文件夾和桌面項,間接打開,而不能使用 runas 命令啟動。
- 如果 runas 命令失敗,則可能是沒有運行 Secondary Logon 服務(wù)或使用的用戶帳戶無效。要檢查 Secondary Logon 服務(wù)的狀態(tài),請在“計算機管理”中單擊“服務(wù)和應(yīng)用程序”,然后單擊“服務(wù)”。要測試用戶帳戶,請嘗試使用該帳戶登錄合適的域。
示例
要在本地計算機上以管理員身份啟動命令提示行實例,請鍵入:
runas /user:localmachinename\administrator cmd
系統(tǒng)提示時,鍵入管理員密碼。
要使用名為 companydomain\domainadmin 的域管理員帳戶啟動“計算機管理”管理單元實例,請鍵入:
runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"
當(dāng)提示時,鍵入帳戶密碼。
要使用名為 domain.microsoft.com 的域中的域管理員帳戶 user 啟動“記事本”實例,請鍵入:
runas /user:user@domain.microsoft.com "notepad my_file.txt"
當(dāng)提示時,鍵入帳戶密碼。
要啟動命令提示符行窗口、保存的 MMC 控制臺、控制面板項或管理其他地點服務(wù)器的程序的一個實例,請鍵入:
runas /netonly /user:Domain\UserName "Command"
Domain\UserName 必須是擁有足夠管理服務(wù)器的權(quán)限的用戶。當(dāng)提示時,鍵入帳戶密碼。