วิธีการเปิดใช้ Windows Explorer ด้วยสิทธิ์ของผู้ใช้โดเมนที่แตกต่างกันอย่างไร

คอมพิวเตอร์ Windows 7 ของฉันเชื่อมต่อกับเครือข่าย Windows ในที่ทำงาน มีสองโดเมนในการใช้งานบนเครือข่ายนี้มีและEMPLOYEES TESTERSฉันมีการเข้าสู่ระบบในโดเมนทั้งสองตัวอย่างและEMPLOYEES\JoeTESTERS\TestJoe

หากฉันเข้าสู่ระบบคอมพิวเตอร์เป็นEMPLOYEES\Joeฉันจะเปิดใช้งานอินสแตนซ์ของ Windows Explorer ด้วยสิทธิ์ได้TESTERS\TestJoeอย่างไร โปรดทราบว่าฉันสามารถสลับผู้ใช้และเข้าสู่ระบบTESTERS\TestJoeในคอมพิวเตอร์นี้ได้โดยไม่มีปัญหา

ฉันได้ลองคำแนะนำที่ให้ไว้ในโพสต์นี้แล้วและพวกเขาไม่ทำงาน

คุณไม่จำเป็นต้องเรียกใช้ explorer.exe ในฐานะผู้ใช้รายอื่นเพียงเพื่อเชื่อมต่อกับเครือข่ายที่ใช้ข้อมูลประจำตัวร่วมกัน

ในหน้าต่าง explorer คุณสามารถคลิกที่ "แผนที่เครือข่ายไดรฟ์" กรอกเส้นทางและตรวจสอบว่า "เชื่อมต่อโดยใช้ข้อมูลประจำตัวที่แตกต่างกัน" เมื่อคุณคลิกปุ่มเสร็จสิ้นคุณจะได้รับพร้อมท์สำหรับข้อมูลประจำตัวที่คุณต้องการใช้เพื่อเชื่อมต่อการแชร์ปัจจุบัน

คุณสามารถทำสิ่งนี้ได้ด้วยคำสั่ง net บนบรรทัดคำสั่ง

net use x: \\server\share /user:testuser@example.com password

ดูเหมือนว่า Windows จะต่อต้านความสามารถในการเปิดใช้งาน Explorer ในฐานะผู้ใช้อื่น ฉันแก้ไขปัญหานี้ในระบบ Windows 7 ของฉันโดยทำสิ่งต่อไปนี้:

1. เป็นเจ้าของคีย์ reg HK_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}และให้สิทธิ์การควบคุมเต็มที่แก่คุณ คีย์นี้ควบคุมวิธีการอนุญาตให้เปิดใช้งาน Explorer
2. เปลี่ยนชื่อคีย์ย่อยจากไปrunas _runasหากคุณได้รับข้อผิดพลาดในการทำเช่นนี้คุณอาจไม่ได้ทำตามขั้นตอนที่ถูกต้อง

ครั้งนี้จะเปลี่ยนคุณสามารถเปิด Explorer ได้ด้วยชุดที่แตกต่างของข้อมูลประจำตัวผ่านทางคำสั่ง runas หรือมีเครื่องมือฟรีแวร์CPAU จาก joeware

จากพรอมต์คำสั่งคุณสามารถเปิดใช้ Explorer ได้:

• กับ Runas
  • runas /user:domain\username "c:\windows\explorer.exe /separate"
  • ตามด้วยการกรอกรหัสผ่านให้
• กับ cpau
  • cpau.exe /u domain\username /p password /ex "E:\Windows\explorer.exe /separate"

บันทึก:

• คุณต้องใช้ตัวเลือก Explorer /separateเพื่อบังคับให้ Explorer เรียกใช้เป็นกระบวนการแยกต่างหาก ดูสิ่งนี้ด้วย
• ข้อได้เปรียบของการใช้ cpau มากกว่า runas คือด้วย cpau คุณสามารถระบุชื่อผู้ใช้และรหัสผ่านในพรอมต์คำสั่ง
• นอกเหนือจากการใช้ cpau สำหรับการใช้งานของตัวเองฉันไม่ได้มีส่วนเกี่ยวข้องกับ Joeware

• ไปที่ปุ่มเริ่ม;
• พิมพ์ใน Explorer;
• Shift คลิกขวา "Windows Explorer";
• เรียกใช้ในฐานะผู้ใช้อื่น

ผู้ใช้รายนั้นจะต้องมีสิทธิ์ในการเข้าถึงระบบไฟล์บนเครื่องโลคัลและดำเนินการขั้นสูงกว่าที่คุณต้องการดำเนินการ

ใช้งานได้กับ Windows 7, 8.0, 8.1 และ 10

1. เริ่มตัวแก้ไขรีจิสทรีในฐานะผู้ใช้ที่เป็นผู้ดูแลระบบ
2. นำทางไปยังเป็นเจ้าของและให้สิทธิ์การควบคุมทั้งหมดในคีย์ HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
3. เปลี่ยนชื่อค่าไปRunAs_RunAs
4. ปิด Regedit
5. สร้างทางลัดบนเดสก์ท็อปเพื่อ C:\Windows\Explorer.exe
6. คลิกขวาที่ทางลัดและเลือกเรียกใช้ในฐานะผู้ดูแลระบบ จะเป็นการเปิด Explorer ในบริบทความปลอดภัยของผู้ดูแลระบบ

เปิดตัวจัดการงานและจบงานบน explorer.exe

จากการใช้ไฟล์ 'Run New Task'

ในหน้าต่าง Run พิมพ์: runas / user: domain \ username explorer.exe

เมื่อคุณกดเข้าสู่หน้าต่าง CMD ควรเปิดพร้อมท์ให้ใส่รหัสผ่านของผู้ใช้ที่ยกระดับ

เมื่อป้อนแล้วคุณสามารถยืนยันว่าผู้ใช้รายใดกำลังเรียกใช้ Explorer.exe ในตัวจัดการงาน

นี่คือสคริปต์แบทช์บรรทัดคำสั่งหากมีคนต้องการโซลูชันคลิกเดียว คุณจะต้องวาง SubInACL.exe ในโฟลเดอร์ที่มีสคริปต์ (รับที่นี่จาก Microsoft)

@echo off
Setlocal EnableDelayedExpansion
:check_admin
NET FILE 1>NUL 2>NUL
IF ERRORLEVEL 1 (
    cls
    echo Starting as admin ...
    powershell "saps -filepath %0 -verb runas" >nul 2>&1
    exit
)
cls

:set_privileges
rem Enable explorer to run privileged, src: https://superuser.com/a/591082/145585

echo Setting permissions ...
rem change owner to Administrators
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /setowner=administrators >nul 2>nul

rem give Administrators full permission
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /grant=administrators=f >nul 2>nul

echo Rename registry entry ...
powershell -ExecutionPolicy Bypass -Command "Rename-ItemProperty -Path 'Registry::HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}' -Name 'RunAs' -NewName '_Runas' -ErrorAction SilentlyContinue"

:run_explorer
echo Starting explorer ...
start "" /MAX "c:\windows\explorer.exe" "%~dp0"

เลื่อนและคลิกขวาที่. exe เพื่อดูตัวเลือกที่เป็นปัญหาหรือจาก CLI runas / user: "domain \ ชื่อผู้ใช้" "อะไรก็ตาม"