Tôi đang thử viết một tệp bó cần chạy một số lệnh bằng tài khoản quản trị viên cục bộ (bắt đầu / dừng dịch vụ) và một số lệnh sử dụng người dùng đã đăng nhập (sao chép tệp từ thư mục người dùng) và tôi gặp phải sự cố. Tôi đã thử các lệnh sau:

runas với / savecred

runas /user:(PC name)\(admin username) /savecred "net stop \"(service name)\""
runas /user:(PC name)\(admin username) /savecred "sc stop \"(service name)\""

Khi sử dụng /savecredtôi không được nhắc nhập mật khẩu. Thay vào đó, một cửa sổ nhắc lệnh nhanh chóng nhấp nháy và biến mất. Tôi không thể nói những gì trong cửa sổ này. Dịch vụ không dừng lại.

runas mà không / savecred

runas /user:(PC name)\(admin username) "net stop \"(service name)\""
runas /user:(PC name)\(admin username) "sc stop \"(service name)\""

Các lệnh này sẽ nhắc tôi nhập mật khẩu nhưng sau đó thể hiện hành vi tương tự như các lệnh trên - một cửa sổ nhắc lệnh bật lên nhanh chóng và dịch vụ không bị dừng.

Lý tưởng nhất là tôi muốn lưu mật khẩu cho phiên vì tôi sẽ cần chạy nhiều lệnh hơn với các chi tiết.

Điều này có thể không và nếu vậy, tôi đang làm gì sai?

Bạn có thể thêm đoạn mã sau vào tập lệnh của mình và nó sẽ buộc nó chạy ở mức cao. Không cần phải tải xuống bất cứ điều gì.

:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    exit /B

:gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"
:--------------------------------------

chia tập tin lô của bạn thành hai. Phần bạn muốn chạy dưới dạng admincmd dán vào system32. Phần bạn muốn chạy trong cmd bình thường dán nó vào thư mục thông thường, và từ đây gọi tệp bó thứ hai có system32. Bằng cách này, phần thứ hai luôn luôn chạy trong admincmd. Tôi đã thử nó và nó hoạt động với tôi.

Nếu bạn không quan tâm đến phần mềm của bên thứ ba, bạn có thể thử chạy dưới dạng mật khẩu runasspc. Nó sẽ lưu mật khẩu của bạn vào một tập tin được mã hóa. Mật khẩu không cần phải được tiết lộ trong tập tin lô.

Lệnh "Runas" sẽ không "sudo" lệnh của bạn.

Để thực hiện việc này từ một tệp bó, bạn cần "nâng cao" các lệnh bạn đang sinh ra. Tải về tập lệnh Nâng cao Powertoy.

http://technet.microsoft.com/en-us/magazine/2008.06.elevation.aspx

Khởi chạy các lệnh của bạn dưới dạng:

runas /user:(PC name)\(admin username) /savecred "elevate.cmd net stop \"(service name)\""

hoặc là

runas /user:(PC name)\(admin username) /savecred "elevate sc stop \"(service name)\""

Những gì tôi sử dụng là mã sau đây:

::#################################################################################################################################
:: Elevate this script                                                                                                            #
::#################################################################################################################################

(
    :: Check Admin rights and create VBS Script to elevate
    >nul fsutil 2>&1 || (

        :: Very little red console
        mode con cols=80 lines=3 
        color cf

        :: Message
        title Please wait...
        echo.
        echo                         Requesting elevated shell...

        :: Create VBS script
        echo Set UAC = CreateObject^("Shell.Application"^)>"%TEMP%\elevate.vbs"
        echo UAC.ShellExecute "%~f0", "%TEMP%\elevate.vbs", "", "runas", 1 >>"%TEMP%\elevate.vbs"
        if exist "%TEMP%\elevate.vbs" start /b >nul cscript /nologo "%TEMP%\elevate.vbs" 2>&1
        exit /b
    )

    :: Delete elevation script if exist
    if exist "%~1" >nul del /f "%~1" 2>&1
)

pushd "%~dp0"

.... your code ....

popd

Đặt nó sau khi @echo của bạn tắt và nhận xét.

Câu trả lời đơn giản (thêm vào user325534) nếu bạn chỉ cần bắt đầu làm việc trong một số thư mục có quyền truy cập tối ưu:

@echo off

set MyWorkDir=D:\dev\

echo Requesting administrative privileges...

echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "cmd", "/C start /D %MyWorkDir% cmd", "", "runas", 1 >> "%temp%\getadmin.vbs"

"%temp%\getadmin.vbs"

Mã này cho phép cmd yêu cầu mật khẩu người dùng. Người dùng phải nhập mật khẩu của họ và sau đó executable.batsẽ được chạy với tư cách quản trị viên

chính

@echo off
color 1f
Title Main
Goto start
:Start
runas /user:%username% executable.bat
pause

thực thi.bat

all code that runs as administrator