|
Chapitres
|
||||||||||||||||||||||||
|
|
Runas
Permet à un utilisateur d'exécuter des outils
et des programmes spécifiques avec des autorisations différentes
de celles autorisées par l'ouverture de session actuelle de l'utilisateur.
Il est courant pour les administrateurs d'utiliser un compte avec des autorisations
limitées pour exécuter des tâches courantes, non-administratives
et d'utiliser un compte avec des autorisations plus étendues uniquement
lors de l'exécution de tâches d'administration spécifiques.
Pour effectuer cette action sans fermer la session et en rouvrir une autre,
ouvrez une session avec un compte d'utilisateur normal et utilisez la commande
runas pour exécuter les outils qui nécessitent des autorisations
plus étendues.
runas [/profile] [/env] [/netonly] /user:nom_compte_utilisateur program
Il suffit de sélectionner l'application que l'on souhaite lancer, en appuyant sur la touche majuscule et en cliquant sur le bouton droit de la souris
Une ligne appataît dans le menu : Exécuter en tant que
/profile
Indique le nom du profil de l'utilisateur, s'il doit être chargé
/env
Spécifie l'emploi de l'environnement réseau actuel au lieu de
l'environnement local de l'utilisateur.
/netonly
Indique que les informations utilisateur spécifiées ne servent
qu'à l'accès distant.
/user:nom_compte_utilisateur
Indique le nom du compte d'utilisateur sous lequel le programme doit être
exécuté. Le compte d'utilisateur doit être spécifié
sous le format utilisateur@domaine ou domaine\utilisateur.
program
Indique le programme ou la commande à exécuter à l'aide
du compte spécifié par /user. Pour des exemples d'utilisation
de la commande runas qui démarrent d'autres commandes Windows 2000, consultez
Voir aussi.
Pour démarrer une instance de l'invite de commande de Windows 2000 en tant qu'administrateur sur l'ordinateur local, tapez :
runas /user:nom_ordinateur_local\administrator cmd
Lorsqu'un message vous y invite, tapez le mot de passe administrateur.
Pour démarrer une instance du composant logiciel enfichable Gestion de l'ordinateur à l'aide d'un compte d'administrateur de domaine nommé domaine_société\admin_domaine, tapez :
runas /user:domaine_société\admin_domaine "mmc
%windir%\system32\compmgmt.msc"
Lorsqu'un message vous y invite, tapez le mot de passe du compte.
Pour démarrer une instance du Bloc-notes à l'aide du compte d'administrateur de domaine utilisateur dans un domaine appelé domain.microsoft.com, tapez :
runas /user:user@domain.microsoft.com "bloc-notes mon_fichier.txt"
Lorsqu'un message vous y invite, tapez le mot de passe du compte.
Pour démarrer une instance d'une fenêtre d'invite de commandes, une console MMC enregistrée, un élément du Panneau de configuration ou un programme qui administrera un serveur dans une autre forêt, tapez :
runas /netonly /user:domaine\nom_utilisateur "command"
domaine\nom_utilisateur doit être un utilisateur disposant d'autorisations
suffisantes pour administrer le serveur. Lorsqu'un message vous
y invite, tapez le mot de passe du compte.
L'emploi de la commande runas n'est pas limité aux comptes
d'administrateur, bien que ceux-ci soient les plus fréquemment utilisés.
N'importe quel utilisateur possédant plusieurs comptes peut employer
la commande runas pour exécuter un programme, la console MMC ou un élément
du Panneau de configuration avec d'autres identifications.
Si vous souhaitez utiliser le compte Administrateur sur votre ordinateur, pour
le paramètre /user:, tapez : parameter, type /user:nom_compte_administrateur@nom_ordinateur
ou /user:nom_ordinateur\nom_compte_administrateur.
Pour utiliser la commande en tant qu'administrateur d'un domaine, tapez /user:nom_compte_administrateur@nom_domaine
ou /user:nom_domaine\nom_compte_administrateur.
La commande runas vous permet d'exécuter des programmes
(*.exe), des consoles MMC enregistrées (*.msc), des raccourcis à
des programmes et des consoles MMC enregistrées ainsi que des éléments
du Panneau de configuration. Vous pouvez les exécuter en tant qu'administrateur
pendant que vous êtes connecté à votre ordinateur en tant
que membre d'un autre groupe tel que le groupe Utilisateurs ou Utilisateurs
avec pouvoir.
La commande runas peut être utilisée pour démarrer n'importe
quel programme, console MMC ou élément du Panneau de configuration.
Dans la mesure où vous spécifiez le compte d'utilisateur et le
mot de passe appropriés, où le compte d'utilisateur est autorisé
à se connecter à l'ordinateur et le programme, la console MMC
ou l'élément du Panneau de configuration est disponible sur le
système ainsi que pour le compte d'utilisateur.
La commande runas vous permet d'administrer un serveur dans une autre forêt
(l'ordinateur à partir duquel vous exécutez un outil et le serveur
que vous administrez se trouvent dans des domaines différents).
Si vous tentez de démarrer un programme, une console MMC ou un élément
du Panneau de configuration à partir d'un emplacement réseau à
l'aide de runas, la commande risque d'échouer en raison de la différence
entre les identifications utilisées pour se connecter au réseau
et celles employées pour démarrer le programme. Il se peut en
effet que ces dernières identifications ne permettent pas d'accéder
au même partage du réseau.
Certains éléments, tels que Windows Explorer, le dossier Imprimantes
et les éléments du Bureau, sont ouverts indirectement par Windows
2000 et ne peuvent pas être démarrés avec la commande runas.
Si la commande runas échoue, il se peut que le service RunAs ne soit
pas en cours d'exécution ou que le compte d'utilisateur ne soit pas valide.
Pour contrôler l'état du service RunAs, dans Gestion de l'ordinateur,
cliquez sur Services et applications, puis sur Services. Pour tester le compte
d'utilisateur, essayez de vous connecter au domaine approprié à
l'aide du compte.
