Temos uma escola de médio porte que usa um domínio Win2008R2. Temos vários compartilhamentos que estão bloqueados exceto para administradores.
O problema é que se eu fizer login como administrador, posso acessar os compartilhamentos através do Windows Explorer, mas se eu estiver logado na minha conta de usuário normal e executar o Explorer clicando com o botão direito e executando runas, não consigo acessar esses compartilhamentos . Na verdade, parece que, embora eu tenha autenticado com êxito ao usar runas, não obtenho nenhum dos privilégios elevados correspondentes que esperava.
aliás, essas unidades são mapeadas caso isso seja importante.
Sou um usuário Linux tentando aprender, implementar e depois ensinar os outros administradores sobre a separação entre usuário regular e administrador semelhante ao su/sudo. Pretendo ler detalhadamente no msdn sobre isso, mas se você souber de algum outro recurso que seja útil para aprender como fazer isso, seria bom.
Responder1
Isso é por causa do UAC. Perceba que suas credenciais de administrador! = Privilégios de administrador. Embora os processos herdem permissões de seu criador, sua conta no UAC possui apenas permissões de usuário. Para ter permissões de administrador, você precisará do sistema operacional para criar o processo semelhante ao sudo.
Assim como você precisa do sudo, você precisaelevarcomandos para obter acesso de administrador.
Para elevar comandos, você precisará da opção “Executar como administrador”. Infelizmente, não há uma maneira fácil de fazer isso por meio da IU, para a sua situação.
Você tem poucas opções. Você pode baixar o "Elevation Powertoys para Vista". Eles são um conjunto de VBscripts que ajudam a elevar comandos em scripts, linhas de comando, etc. Então você pode dizer, digite `elevate explorer \MyServer\MyAdminShare."
Outra opção, e aquela que eu digo aos novos funcionários, é simplesmente fazer login com sua conta de administrador. A troca rápida de usuário está ativada para nossas estações de trabalho administrativas.
Mas para a funcionalidade que você procura, eu baixaria o "Elevation Powertoys".
http://blogs.technet.com/b/elevationpowertoys/
Inclui entradas de clique com o botão direito para um prompt CMD elevado, Explorer e Powershell.
Ele também permite que você eleve Autohotkey, VBscripts, scripts CMD e um exemplo de script de autoelevação, gadget de barra lateral Elevate e um exemplo de script de arquitetura cruzada (x64 invocando uma dll x86).