Имена оснасток для
Таблица 10.2. Имена оснасток для некоторых утилит пакета Windows Server 2003 Administrative Tools
Утилита |
Имя оснастки |
Active Directory Domains and Trusts |
domain. msc |
Active Directory Schema |
должна быть создана администратором вручную |
Active Directory Sites and Services |
dssite.msc |
Active Directory Users and Computers |
dsa.msc |
Computer Management |
compmgmt.msc |
Distributed File System |
dfsgui.msc |
DNS |
dnsmgmt.msc |
Domain Controller Security Settings |
dcpol.msc |
Domain Security Settings |
dompol.msc |
Group Policy |
gpedit.msc |
Local Security Settings |
secpol.msc |
Routing and Remote Access |
rrasmgmt.msc |
Services |
services, msc |
Device Manager* |
devmgmt.msc |
Disk Management* |
diskmgmt.msc |
Local Users and Groups* |
lusrmgr.msc |
Shared Folders* |
fsmgmt.msc |
*Оснастки, не отображаемые в меню Administrative Tools. Однако их можно найти в папке %SystemRoot%\system32
Команда RunAs имеет следующий формат:
runas [ [/noprofile | /profile] [/env] [/savecred | /netonly]]
/user:<имя_пользователя> приложение
Ключевые слова имеют следующий смысл:
- /noprofile — в процессе запуска утилиты не будет осуществляться загрузка профиля пользователя. Благодаря этому приложения запускаются быстрее. Однако приложения, использующие информацию, размещенную в профиле пользователя, могут не работать;
- /profile — загружается профиль пользователя. Данный режим выбирается по умолчанию;
- /env — использовать текущее окружение, вместо того, чтобы создавать окружение, характерное для конкретного пользователя;
- /savecred — использовать полномочия предыдущего пользователя;
- /netonly — использовать полномочия исключительно для доступа к удаленным ресурсам;
- /user — учетная запись пользователя.
Ниже приводится пример запуска оснастки Active Directory Users and Computers с полномочиями пользователя lex: c:\runas /user:lex@khsu.ru "mmc domain.msc"
В приведенном примере утилита запускается для управления доменом, к которому принадлежит текущий пользователь. Если необходимо запустить утилиту с полномочиями пользователя, принадлежащего к другому домену, используется другой формат команды. Ниже приводится пример запуска оснастки Active Directory Users and Computers с полномочиями пользователя kaizer, принадлежащего к домену kit.khsu.ru (NetBIOS-имя домена — KIT): c:\runas /netonly /user:KIT\kaizer "mmc domain.msc"
В приведенном примере используется формат NetBIOS для предоставления информации о домене, к которому принадлежит пользователь (домен\ пользователь). Однако допускается и использование основных имен пользователя (UPN).