关于domain user用户执行admin权限安装-AutoIt(RunAs)

关于domainuser用户执行admin权限安装-AutoIt(RunAs)

身边有同事、朋友,,还有一些网友给我留言:关于domainuser用户如何通过另一个管理员权限用户来执行程序安装。。。。

暂不管需要安装的程序是什么,先不妨试试我写的一段测试用的脚本示例:

#csAu3 版本: v3.3.9.21 (Beta)脚本作者:boyhong技术介绍: #ce#NoTrayIcon;自行修改以下信息为你实际信息Local $sUserName = “autosetupsoftware”Local $sPassword = “abc123#”Local $DOMAIN=”tdomain.cn”If IsAdmin() ThenLocal $ADMIN=”当前管理员权限运行”ElseLocal $ADMIN=”当前非管理员权限运行”EndIfLocal $pid = RunAs($sUserName, $DOMAIN, $sPassword, 0, @WindowsDir&”\regedit.exe”);说明:若返回值为0,请确认:1:这个user的信息是否确认?2:当前是否保持了域网络连接.MsgBox(262144+0,$ADMIN,”返回值:”&$pid)

当然:若测试想基于本地管理员组的话,只需修改:

#csAu3 版本: v3.3.9.21 (Beta)脚本作者:boyhong技术介绍: #ce#NoTrayIcon;自行修改以下信息为你实际信息Local $sUserName = “autosetupsoftware”Local $sPassword = “abc123#”If IsAdmin() ThenLocal $ADMIN=”当前管理员权限运行”ElseLocal $ADMIN=”当前非管理员权限运行”EndIfLocal $pid = RunAs($sUserName, @ComputerName, $sPassword, 0, @WindowsDir&”\regedit.exe”);说明:若返回值为0,请确认:1:这个user的信息是否确认?2:当前是否保持了域网络连接.MsgBox(262144+0,$ADMIN,”返回值:”&$pid)

请保证通过这个测试(通过测试的表现如以上脚本所示,返回值非0,并且打开注册表),然后的然后,就没有然后了。。。。。

那么,为什么这么说呢?我的理解是:

1.若通过了这个测试,表明:$sUserName指定的用户名及相关密码,域这几个基本信息填写正确,防有马大哈出现;

2.可以确定通过domainuser普通用户使用其它本地管理员组或者直接域管理员来运行任意程序。

3.在此测试基础上修改成生产应用环境就易而反掌了。

那么,在实际生产环境中,依然有一些程序安装使用如此方法不可行,那会有哪些可能呢?返回仔细看:

RunAs ( “用户名”, “域”, “密码”, 注册标志, “程序” [, “工作目录” [, 显示标志 [, 选项标志 ]]] )

其中第四个参数:

0 – 不加载配置文件的交互式登录.1 – 加载配置文件的交互式登录.2 – 使用网络证书.4 – 继承调用进程的环境, 而不是用户环境.

可能在一些实际生产环境中得使用加载配置文件的交互式登录.

若你有更好的想法可以分享一下,在此感谢。

本文出自 “张宏的网络阁楼” 博客,请务必保留此出处

转动心中的期待,血在澎湃,吃苦流汗算什么。

关于domain user用户执行admin权限安装-AutoIt(RunAs)

相关文章:

你感兴趣的文章:

标签云: