runas使用中的常见错误及对策

　2006-09-13 08:19:17　来源：WEB开发网　　　

核心提示：一.runas介绍使用一个权限受限制的帐户执行日常、非管理性的任务，使用一个权限更大的账户执行特定的管理任务,对于管理员来说,这可以最大限度的提高操作的安全性,是一个非常好的习惯.在windows2000,runas命令就可以完成这个任务,它允许用户用其他权限运行指定的工具和程序，runas使用中的常见错误及对策，而不

一.runas介绍

使用一个权限受限制的帐户执行日常、非管理性的任务，使用一个权限更大的账户执行特定的管理任务,对于管理员来说,这可以最大限度的提高操作的安全性,是一个非常好的习惯.在windows2000,runas命令就可以完成这个任务,它允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限,且不需要经过注销当前用户并重新登录的繁复过程。

RUNAS用法如下:

RUNAS [/profile] [/env] [/netonly] /user: program

/profile 如果需要加载用户的配置文件

/env 要使用当前环境，而不是用户的环境。

/netonly 只在指定的凭据限于远程访问的情况下才使用

/user 应使用 USER@DOMAIN 或 DOMAINUSER 形式

program EXE. 的命令行。参阅下面的例子

例如:

> runas /profile /user:mymachineadministrator cmd

> runas /profile /env /user:mydomainadmin "mmc %windir%system32dsa.msc"

> runas /env /user:user@domain.microsoft.com "notepad "my file.txt""

注意: 只有在被提示时才输入用户的密码。

注意: USER@DOMAIN 与 /netonly 不兼容。

二.常见错误及对策

1.在域控制器(DC)上不能工作.

当我们在域控制器上通过使用文件的右键快捷菜单中"运行为..."命令,以其他身份用户运行应用程序时,可能会遇到下述错误:

无法登录:

登录失败:未知的用户名或错误密码.

实际上我们的用户名和密码都是非常正确的,这个错误不会在独立服务器或域内的成员服务器上出现.导致这个错误的原因是微软的一个小小失误:当我们使用快捷菜单的"运行为..."命令调出"以其他用户身份运行"对话框时,"域"文本框内出现的是本地计算机的名字而不是本地计算机所属于的域的名字.解决办法只要输入正确的域名就可以了.

2.SP1补丁导致runas工作不正常.

当windows2000 Professional/server/advanced server打上sp1补丁后,会导致runas工作不正常(衣服越补越破...:)),具体表现为:

(1)当我们使用一个UPN用户名如admin@mydom.com启动某个应用程序时,如:

runas /user:admin@mydom.com "mmc C:WINNTsystem32compmgmt.msc"

用户验证通过应用程序初始化时会发生如下错误:

Microsoft Visual C++ Runtime Library

Runtime Error!

Program:C:WINNTsystem32mmc.exe

abnormal program termination

(2)当我们使用普通用户名,如admin时,同样运行上述程序:

runas /user:admin "mmc C:WINNTsystem32compmgmt.msc"

会出现下述错误: