Не уверен, как это делается, но объясню сценарий. Обычные пользователи имеют ежедневный доступ, но некоторым время от времени требуются права локального администратора.
Идея состоит в том, чтобы иметь обычный рекламный аккаунт "user1", а также аккаунт продвинутого пользователя "PWuser1".
поэтому, когда им нужен дополнительный доступ, они авторизуются с помощью PWuser1 и пароля, вместо того, чтобы повторно входить в систему или входить в систему с дополнительным доступом, когда он не нужен.
Хитрость в том, что они должны использовать один и тот же пароль, поэтому, когда user1 меняет пароль, тот же пароль должен быть установлен и для PWuser1.
Есть ли способ сделать это, «скопировать» пароль на 2 аккаунта?
решение1
net localgroup Администраторы [имя пользователя] /add /domainповысит уровень пользователя до локального администратора, вместо того чтобы делать это вручную.
Что касается синхронизации паролей, то не существует законного способа узнать существующий пароль пользователя (хотя существуют взломы, но их лучше избегать). Поэтому это можно сделать только при смене пароля.
Проблема, которую я предвижу с вашим подходом, заключается в том, что у двух учетных записей будут совершенно разные файлы и настройки. Таким образом, ни одна из них не будет работать. Поскольку единая учетная запись локального администратора с UAE была бы более работоспособной.
Если вы считаете, что это недостаточно безопасно, вы можете добавить политику программного обеспечения, чтобы запретить пользователю запускать неофициальное программное обеспечение. Вы можете сделать это из групповой политики или использовать специальный инструмент:http://sf.net/projects/softwarepolicy
Имейте в виду, что ограниченный пользователь в любом случае не является панацеей безопасности. Причина, по которой большинство вредоносных программ блокируется, заключается в том, что вредоносные программы не былиразработанныйработать на условиях ограниченных прав.