Chạy như người dùng khác và nâng cao

Trong Windows Explorer, tôi có thể nhấp chuột phải vào tệp thực thi và chọn 'Chạy với tư cách quản trị viên' sẽ khởi chạy quy trình đã chọn với các đặc quyền nâng cao hoặc tôi có thể nhấp chuột phải vào tệp thực thi và nhấp vào 'Chạy với tư cách người dùng khác', chỉ định tên người dùng và mật khẩu sẽ khởi chạy quy trình với các đặc quyền tiêu chuẩn sử dụng bối cảnh người dùng được chỉ định.

Làm cách nào để tôi chạy như một người dùng khác VÀ chạy trong bối cảnh nâng cao? Một ví dụ hoàn hảo về điều này sẽ là mở một dấu nhắc lệnh nâng cao bằng cách sử dụng bối cảnh người dùng khác mà người dùng hiện đang đăng nhập.

Tôi không nghĩ rằng một lựa chọn như vậy tồn tại.

Vì công việc xung quanh bạn có thể bắt đầu dòng lệnh với tư cách quản trị viên và thực hiện lệnh sau để chạy dòng lệnh với quyền quản trị viên như người dùng khác.

runas / netonly / user: YourUser cmd.exe

Vâng, psexec hoàn toàn làm điều này.

Ví dụ sau hoạt động hoàn toàn trên Windows 8.1; chạy dấu nhắc lệnh với tư cách Quản trị viên, sau đó:

// -i makes the app interactive
// -h elevates the execution context 
// Omitting the password forces a secure prompt
psexec -u DOMAIN\user -i -h "C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\devenv.exe"

Bạn có thể làm điều đó thông qua PowerShell:

Start-Process powershell -Credential domain\differentUserName -ArgumentList '-noprofile -command &{Start-Process "TheApp.exe" -verb runas}'

Tôi nhận thấy đây là một câu hỏi rất cũ, nhưng những câu trả lời không có lý tưởng và nó đã bị hoại tử. Tất cả các câu trả lời hiện tại yêu cầu nhập các lệnh cổ xưa và biết đường dẫn chính xác để thực thi của bạn. Một tùy chọn lý tưởng sẽ làm cho điều này có thể bằng cách sử dụng cùng một quy trình bạn đã sử dụng để leo thang đặc quyền.

Nếu bạn có phiên bản Windows không phải là Home (Vista đến 10), bạn có thể sử dụng Trình quản lý chính sách bảo mật để nhắc nhở bạn cung cấp mật khẩu bất cứ khi nào độ cao xảy ra. Nó cũng cung cấp cho bạn tùy chọn để chọn một người dùng hoàn toàn khác và nhập mật khẩu của họ ... điều này sẽ khiến quá trình nâng cao chạy như họ.

Chỉ cần mở menu bắt đầu và nhập secpol.mscvà nhấn enter để khởi chạy nó (nếu có). Bạn đang tìm kiếm Local Policies> Security Options> User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode> Prompt for credentials. Vista có một tùy chọn tương tự không đề cập đến "Chế độ phê duyệt của quản trị viên" nhưng nó cũng làm điều tương tự.

Tôi nghĩ rằng đây là một lựa chọn tự nhiên hơn nhiều so với các tùy chọn khác được cung cấp ở đây và khá gợi nhớ đến gksudo trên * nix. Nhưng nếu phiên bản Windows của bạn không bao gồm secpol.msc, bạn sẽ phải thực hiện một số hack registry để kích hoạt nó.

Tôi thấy rằng nếu tôi đăng nhập với tư cách là tài khoản Run As, bạn có thể đặt cờ "chạy chương trình này với tư cách quản trị viên" trên trang thuộc tính / khả năng tương thích. Sau đó đăng nhập vào tài khoản phụ và thực hiện thao tác nhấp chuột khi chạy sẽ mở nó với tư cách quản trị viên.