Jak uruchomić Eksploratora Windows z uprawnieniami innego użytkownika domeny?

Mój komputer z systemem Windows 7 jest podłączony do sieci Windows w miejscu pracy. W tej sieci są używane dwie domeny EMPLOYEESi TESTERS. Mam loginy w obu domenach, na przykład EMPLOYEES\Joei TESTERS\TestJoe.

Jeśli jestem zalogowany na komputerze jako EMPLOYEES\Joe, jak uruchomić wystąpienie Eksploratora Windows z uprawnieniami TESTERS\TestJoe? Pamiętaj, że TESTERS\TestJoebez problemu mogę zmienić użytkownika i zalogować się jak na tym komputerze.

Wypróbowałem sugestie podane w tym poście i nie działają.

Nie musisz uruchamiać explorer.exe jako inny użytkownik, aby połączyć się z udziałem sieciowym o różnych poświadczeniach.

W oknie eksploratora możesz kliknąć „Mapuj dysk sieciowy”, wypełnić ścieżkę i upewnić się, że zaznaczono „Połącz za pomocą różnych danych uwierzytelniających”. Po kliknięciu przycisku Zakończ zostanie wyświetlony monit o podanie poświadczeń, których chcesz użyć do połączenia bieżącego udziału.

Możesz to również zrobić za pomocą polecenia net w wierszu poleceń.

net use x: \\server\share /user:[email protected] password

Wygląda na to, że Windows aktywnie opiera się możliwości uruchomienia Eksploratora jako inny użytkownik. Rozwiązałem ten problem w moim systemie Windows 7, wykonując następujące czynności:

1. przejąć na własność klucz reg HK_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}i dać sobie pełną kontrolę. Ten klucz kontroluje sposób uruchamiania Eksploratora
2. zmień nazwę podklucza z runasna _runas. Jeśli pojawi się błąd, prawdopodobnie nie wykonałeś poprawnie kroku pierwszego

Po zmianie można uruchomić Eksploratora z innym zestawem danych uwierzytelniających za pomocą polecenia runas lub darmowego narzędzia CPAU firmy Joeware .

W wierszu polecenia możesz następnie uruchomić Eksploratora:

• z runami
  • runas /user:domain\username "c:\windows\explorer.exe /separate"
  • a następnie wypełnienie monitu o hasło.
• z cpau
  • cpau.exe /u domain\username /p password /ex "E:\Windows\explorer.exe /separate"

Uwaga:

• Musisz użyć opcji Eksploratora, /separateaby zmusić Eksploratora do uruchomienia jako osobnego procesu. Zobacz też
• Zaletą korzystania z cpau nad runami jest to, że w cpau można podać nazwę użytkownika i hasło w wierszu polecenia.
• Poza używaniem cpau na własny użytek, nie jestem związany z Joeware.

• Przejdź do przycisku Start;
• Wpisz w Eksploratorze;
• Shift Kliknij prawym przyciskiem myszy „Eksplorator Windows”;
• Uruchom jako inny użytkownik.

Ten użytkownik będzie również potrzebował uprawnień, aby uzyskać dostęp do systemu plików na komputerze lokalnym i wykonywać wszelkie dalsze operacje, które chcesz wykonać.

Działa to w systemach Windows 7, 8.0, 8.1 i 10

1. Uruchom Edytor rejestru jako użytkownik administracyjny.
2. Przejdź do klucza, przejmij jego własność i udziel sobie pełnej kontroli HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
3. Zmień nazwę wartości RunAsna _RunAs.
4. Zamknij Regedit.
5. Utwórz skrót na pulpicie do C:\Windows\Explorer.exe
6. Kliknij skrót prawym przyciskiem myszy i wybierz Uruchom jako administrator . Spowoduje to otwarcie Eksploratora w kontekście bezpieczeństwa Administratora.

Otwórz Menedżera zadań i Zakończ zadanie w explorer.exe

Z pliku użyj „Uruchom nowe zadanie”

W oknie Uruchom wpisz: runas / user: domain \ username explorer.exe

Po naciśnięciu klawisza enter okno CMD powinno otworzyć monit o hasło podniesionego użytkownika.

Po wprowadzeniu możesz potwierdzić, który użytkownik uruchamia Explorer.exe w Menedżerze zadań

Oto skrypt partii wiersza poleceń, jeśli ktoś potrzebuje rozwiązania jednym kliknięciem. Musisz umieścić SubInACL.exe w folderze ze skryptem (pobierz go tutaj od Microsoft).

@echo off
Setlocal EnableDelayedExpansion
:check_admin
NET FILE 1>NUL 2>NUL
IF ERRORLEVEL 1 (
    cls
    echo Starting as admin ...
    powershell "saps -filepath %0 -verb runas" >nul 2>&1
    exit
)
cls

:set_privileges
rem Enable explorer to run privileged, src: /superuser//a/591082/145585

echo Setting permissions ...
rem change owner to Administrators
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /setowner=administrators >nul 2>nul

rem give Administrators full permission
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /grant=administrators=f >nul 2>nul

echo Rename registry entry ...
powershell -ExecutionPolicy Bypass -Command "Rename-ItemProperty -Path 'Registry::HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}' -Name 'RunAs' -NewName '_Runas' -ErrorAction SilentlyContinue"

:run_explorer
echo Starting explorer ...
start "" /MAX "c:\windows\explorer.exe" "%~dp0"

przesuń i kliknij prawym przyciskiem myszy plik .exe, aby wyświetlić opcję, o której mowa lub z interfejsu CLI runas / user: „domain \ nazwa użytkownika” „cokolwiek”