web-dev-qa-db-fra.com

utilisation de "runas" avec un compte "administrateur" par rapport à d'autres comptes d'administrateur

Sur mon ordinateur, j'ai deux comptes d'administrateur. Le compte administrateur par défaut nommé "Administrateur" et un nouveau compte administrateur nommé "testadmin".

Si je lance les commandes suivantes:

runas /user:testadmin cmd.exe
runas /user:Administrator cmd.exe

Le premier ouvre un nouveau cmd.exe en tant que "testadmin", mais il ne fonctionne pas vraiment en mode Administrateur, c’est-à-dire que j’obtiens "Accès refusé" si j’essaie d’écrire dans C:\Windows.

La deuxième fenêtre ouvre un nouveau cmd.exe sous le nom "Administrateur", mais il s'exécute en mode Administrateur réel. Je peux écrire avec succès dans n’importe quel dossier de mon ordinateur.

Le nom de la première fenêtre est "cmd.exe (s'exécutant sous le nom [Nom_ordinateur]\testadmin)".

Le nom de la deuxième fenêtre est " Administrateur: cmd.exe (sous le nom [NomOrdinateur]\Administrateur)"

Si les deux comptes disposent de privilèges d'administrateur, pourquoi le comportement est-il différent? Je déteste le fait que je ne puisse pas ouvrir une fenêtre à partir de la ligne de commande en tant que testadmin en vrai mode administrateur ... c'est vraiment ennuyeux.

12
JoeCool

Je suppose que vous faites référence à un système d’exploitation Windows 7 ou similaire. Si vous constatez la différence entre les deux comptes d’utilisateur, c’est qu’il ya quelque temps, lorsque Vista est sorti, Microsoft a légèrement modifié ses stratégies d’autorisation. Contrairement à XP, lorsque vous avez créé un compte administrateur, celui-ci disposait de tous les droits du compte administrateur habituel. Désormais, sous Vista et Windows 7, vous êtes un pseudo-administrateur, à moins que vous ne soyez connecté en tant qu'administrateur. Dans la plupart des cas, vous pouvez exécuter la commande Invite en cliquant avec le bouton droit de la souris sur le programme cmd.exe et en choisissant de l'exécuter en tant qu'administrateur pour obtenir les résultats souhaités. Toutefois, vous aurez parfois besoin de vous connecter au compte administrateur pour effectuer vos tâches. Cela a été fait principalement pour empêcher les virus de faire leur travail méchant et une machine.

J'ai vu certains logiciels nécessiter une installation ou une désinstallation directement à partir du compte "Administrateur" et aucun autre, sinon ils ne fonctionneraient pas. J'espère que cela jette un peu de lumière sur la situation.

À votre santé

4
Frank R

Les comptes n'ont probablement pas les mêmes privilèges, car il existe probablement une stratégie qui est appliquée directement au compte Administrateur au lieu du groupe Administrateurs.

Mais dans votre cas particulier, il semble que les runas testadmin ne soient pas exécutées avec des privilèges élevés. Voir si ceci aide.

0
Ricardo Gomes