Video: Netwerken voor beginners deel 1: Infrastructuur en IP plan 2024
Het RunAs -commando is erg handig bij het beheer van een Windows Server 2008-netwerk. Met de opdracht RunAs kunt u een programma uitvoeren vanaf een opdrachtprompt met behulp van de referenties van een ander gebruikersaccount. Hier is de basissyntaxis:
runas / user: gebruikersnaam [andere parameters] programma
Om bijvoorbeeld de Microsoft Management Console uit te voeren met de beheerdersaccount van het dom1 domein, kunt u deze opdracht gebruiken:
runas / user: dom1administrator mmc
Ervan uitgaande dat de gebruikersnaam geldig is, wordt u om het wachtwoord van de gebruiker gevraagd. Vervolgens wordt het programma uitgevoerd met behulp van de account van de opgegeven gebruiker.
Hier zijn enkele parameters die u kunt gebruiken met de opdracht RunAs :
-
/ user : specificeert het domein en de gebruikersnaam. U kunt een van de twee formulieren gebruiken om het domein en de gebruikersnaam op te geven: domeingebruikersnaam of gebruikersnaam @ domein .
-
/ profiel : geeft aan dat het profiel van de gebruiker moet worden geladen. (Deze optie is standaard ingeschakeld, dus u hoeft dit niet expliciet op te geven.)
-
/ noprofile : laadt het profiel van de gebruiker niet. Hoewel dit ertoe kan leiden dat de toepassing sneller wordt geladen, kan dit ook voorkomen dat bepaalde toepassingen correct werken.
-
/ env : gebruikt de huidige omgeving in plaats van die van de gebruiker.
-
/ netonly : geeft aan dat het gebruikersaccount niet geldig is in het huidige domein. (Als u / netonly gebruikt, moet de gebruikersnaam worden opgegeven in het formulier domainusername ; het gebruikersnaam @ domein -formulier zal niet werken.)
-
/ savecred : Slaat het wachtwoord op zodat het alleen moet worden ingevoerd als de RunAs -opdracht voor het eerst wordt gebruikt.
De / savecred -parameter is een extreem slecht idee, omdat hierdoor een gapend beveiligingslek ontstaat. Kortom, als u eenmaal / savecred hebt gebruikt, kan elke gebruiker op de computer de opdracht RunAs gebruiken om elk programma met beheerdersrechten uit te voeren.
-
/ smartcard : specificeert dat de inloggegevens van de gebruiker worden geleverd door een smartcard-apparaat.