RunAs manuale

Questo articolo descrive il metodo manuale di utilizzo di RunAs. Alcuni tipi supportano dettagli RunAs integrati. Consulti Esegui come un altro utente.

Impostazioni

Scenari

Esistono due scenari principali quando si utilizza RunAs: il server di autenticazione è accessibile direttamente dalla sua macchina oppure è necessaria un'autenticazione ritardata.

• Il server di autenticazione è accessibile localmente

Questo scenario si applica quando è già autenticato su un dominio/gruppo di lavoro e deve passare a un altro account dello stesso dominio/gruppo di lavoro.

• Autenticazione ritardata

Questo scenario si applica quando è impossibile accedere alla sua macchina utilizzando l'altro set di credenziali. Ad esempio, deve connettersi al dominio di un cliente utilizzando il suo laptop che si trova nel dominio della sua azienda. Ciò richiederà l'uso del parametro /NETONLY di RunAs.

Esempi

Il comando RunAs viene richiamato da una voce di tipo Riga di comando. Crei la voce premendo il tasto Insert oppure utilizzando i menu. Selezioni il tipo Riga di comando e inserisca un nome per essa.

Esempio 1: eseguire un prompt dei comandi come un altro utente dello stesso gruppo di lavoro/dominio

1. Può utilizzare il pulsante con i puntini di sospensione per cercare il comando runas.exe, ma se si trova in uno spazio di lavoro Team e la sessione viene utilizzata su vari sistemi operativi, è preferibile digitare "%systemroot%\system32\runas.exe" perché funzionerà su tutti.
2. Aggiunga /user:$DOMAIN$$USERNAME$, mantenendolo al di fuori delle virgolette. Noti l'uso di due variabili che recupereranno il valore appropriato da altri campi della stessa sessione.
3. Aggiunga il nome dell'eseguibile che desidera eseguire. Lo racchiuda tra virgolette se il percorso completo contiene spazi. Nel nostro caso possiamo semplicemente aggiungere CMD.

   
4. Specifichi le sue credenziali nella scheda Host and Credential. Noti che quando non fa parte di un dominio, deve inserire il nome del computer nel campo del dominio.

   
5. Nella scheda Events deve definire una macro di digitazione.

   • Imposti il ritardo iniziale al valore più basso che consenta la comparsa del prompt iniziale. Sulla maggior parte dei sistemi 1 secondo è sufficiente.
   • Nel campo Typing macro, inserisca quanto segue: $PASSWORD${ENTER}.

     
6. Nella scheda Security Settings, deve selezionare Allow password in variable. Quando esegue la sua sessione, appare una finestra del prompt dei comandi che richiede la password per l'utente. La macro di digitazione la compilerà dopo il ritardo di 1 secondo. Successivamente, appare la finestra dei comandi in esecuzione con le credenziali differenti. Noti che il titolo indica l'altra identità.

Esempio 2: eseguire SQL Server Management Studio come utente di un dominio/gruppo di lavoro differente per utilizzare l'autenticazione Windows

Ci sono differenze minori rispetto all'Esempio 1, ma ecco la procedura completa per facilitarne la lettura.

Noti che la maggior parte delle nostre voci ora supporta NetOnly come funzionalità integrata.

1. Può utilizzare il pulsante con i puntini di sospensione per cercare il comando runas.exe, ma se si trova in uno spazio di lavoro Team e la sessione verrà utilizzata su vari sistemi operativi, è preferibile digitare "%systemroot%\system32\runas.exe" perché funzionerà su tutti.
2. Aggiunga /netonly /user:$DOMAIN$$USERNAME$, mantenendolo al di fuori delle virgolette. Noti l'uso di due variabili che recupereranno il valore appropriato da altri campi della stessa sessione. Noti inoltre l'uso del parametro NetOnly: segnala che le credenziali verranno utilizzate solo per l'accesso alla rete.
3. Aggiunga il nome dell'eseguibile di Management Studio e i suoi parametri. Tutto ciò deve essere all'interno delle stesse virgolette doppie

   • SQL Server Management Studio si trova in C:\Program Files (x86)\Microsoft SQL Server\110\Tools\Binn\ManagementStudio\Ssms.exe sulla maggior parte delle macchine, si adatti alla sua situazione se non è lo stesso.
   • I miei parametri hanno questo aspetto: -S sql.windjammer.loc -E -S è per il nome del server, -E serve per utilizzare l'autenticazione Windows, può anche specificare il database usando -d DB_NAME (ad es. -d rdm).

Il risultato è C:\Program Files (x86)\Microsoft SQL Server\110\Tools\Binn\ManagementStudio\Ssms.exe -S sql.windjammer.loc -E.

1. Deselezioni Use Shell Execute (ciò deve essere fatto per la maggior parte delle applicazioni Windows)

   
2. Specifichi le sue credenziali nella scheda Host and Credential. Noti che quando non fa parte di un dominio, deve inserire il nome del computer nel campo del dominio.

   
3. Nella scheda Events deve definire una macro di digitazione.

   • Imposti il ritardo iniziale al valore più basso che consenta la comparsa del prompt iniziale. Sulla maggior parte dei sistemi 1 secondo è sufficiente.
   • Nel campo Typing macro, inserisca quanto segue: $PASSWORD${ENTER} Per maggiori informazioni consulti Auto Typing Macro.

     
4. Nella scheda avanzate, deve selezionare Enable password in variable. Esegua la sessione e attenda la comparsa di Management Studio; gli utenti attenti noteranno che sembra che stia eseguendo con le sue credenziali locali proprio a causa di ciò. Una semplice query dimostrerà che ha funzionato: esegua una query SELECT SUSER_NAME().