web-dev-qa-db-fra.com

Utilisation des informations d'identification de l'administrateur pour vous connecter en tant qu'utilisateur à leur bureau

Autre que la mémorisation et la documentation des informations d'identification de chaque utilisateur, il est possible que je puisse utiliser les informations d'identification de l'administrateur de domaine Windows pour vous connecter à un bureau de poste de travail comme si j'étais eux ?

Je pense que cela s'appelle l'impersonnation, mais mes recherches trouvent des articles dédiés aux scripts en tant qu'utilisateur particulier, tandis que j'ai besoin de cette capacité à des fins non-script-administratives.

Parfois, après les heures (par exemple), j'ai besoin de voir des ordinateurs de bureau du point de vue de l'utilisateur et de modifier leurs flux de travail. J'ai des utilisateurs qui ne peuvent pas trouver une application à moins qu'il s'agisse d'un raccourci de bureau! Donc, j'ai besoin de cela pour des choses comme ça, et d'autres choses aussi.

MISE À JOUR: J'ai trouvé cette question sur le défaut du serveur:

tilisation des informations d'identification d'administrateur pour vous connecter en tant qu'utilisateur partant des mots de passe de stockage

Aucune des réponses n'a offert beaucoup d'espoir. Je suppose que je vais juste devoir changer le mot de passe de l'utilisateur si je ne sais pas ce que c'est leur dire ce que je l'ai changé au prochain jour de travail?

En tant qu'administrateur, j'aimerais pouvoir simplement vous connecter à mes identifiants d'administration à tout utilisateur non administrateur. À Linux, je peux le faire en utilisant la commande su.

6
LonnieBest

NO. Windows n'offre pas le type de capacité d'impersonnation de l'utilisateur que vous posez ici. Il n'y a pas Sudo équivalent, ou même approximation de Windows .

Il existe de nombreux outils Windows qui permettent le partage d'écran, ce qui est l'approche générale la plupart des magasins Windows utilisent. SCCM est livré avec un utilitaire de contrôle à distance très utile qui vous permet d'accéder à une session d'utilisateur connecté, Windows elle-même dispose d'une utilitaire d'assistance à distance native (sur RDP) qui permet de la même chose Fonctionnalité et peut être configuré et activé assez facilement dans un domaine et, bien sûr, il y a toujours la pléthore des clients VNC, les technologies d'assistance à distance basées sur le navigateur et même d'autres applications offrant la même fonctionnalité via différentes méthodes.

Si vous n'avez pas et que vous n'êtes pas disposé à définir aucune de ces technologies, alors assurez-vous que vous pouvez réinitialiser le mot de passe d'un utilisateur, connectez-vous comme eux et dites-leur le nouveau mot de passe le lendemain, mais vous devriez vraiment examiner Obtenir une sorte de configuration de la technologie partageant l'écran. Cela rend le dépannage et la fixation des problèmes plus facilement que je ne puisse pas imaginer de faire sans elle.

6
HopelessN00b