域控好帮手,以管理员身份运行指定程序

企业环境中,为了安全起见一般都没有赋予域用户或者企业的PC客户端用户管理员权限。

但偶尔会有个别的程序一定需要管理员身份才能执行,如财务某些程序或专业的应用程序。那么如何不赋予用户管理员权限及密码但又可以让用户有权限执行指定的程序呢?

1、runas命令 微软原生命令

2、使用lsrunase,这是第三方程序,需要下载。自带 LSencrypt 用来生成加密的字串。

3、使用 cpau,cpau 也是一个替代 runas 的程序,并且功能强大,可以使用加密的密码。

我觉得上述办法有些繁杂,所以写了RAAdmin,RAAdmin是一个vb.net写的小工具,可以将计算机本地管理员账号和密码简单加密后保存在机器的注册表中,并以保存的账号密码(本地管理员)运行指定的程序。 为了防止随意替换可执行文件exe,导致随便启动任意软件,RAAdmin有对添加的以设置的账号密码运行的可执行文件EXE检验。

有兴趣的条友,请自行搜索一下吧。

举报
评论 0