Есть несколько статей, где "runas" можно выполнить без запроса пароля в скрипте. Однако моя ситуация немного уникальна -
У меня есть две учетные записи в моем контроллере домена Windows — учетная запись пользователя в моем контроллере домена и вторая управляемая учетная запись (пароль которой я не могу контролировать в любой момент времени). Учетная запись пользователя должна иметь возможность вызывать процесс как управляемая учетная запись — идея заключается в том, что учетные данные управляемой учетной записи Kerberos затем используются для подключения к другим службам в сети.
Какие привилегии в контроллере домена на управляемой учетной записи дают пользователю такие привилегии? Проблема здесь не в запросе пароля, а в выполнении runas /netonly вообще без пароля.
Может ли кто-нибудь помочь?