Ist man auf einem Windows PC als „normaler“ Domänen User angemeldet, und möchte z.B. das „Active Directory Users und Computer“ Snap-In als „Domain Admin User„ aufrufen, so kann der Befehl „runas“ zur Hilfe genommen werden!
Damit dies aber funktioniert muss auch die Windows Benutzerkontensteuerung kurz UAC genannt deaktiviert werden, da ansonsten ein Fehler kommt welche auf Englisch z.B. so lautet: „The requested operation requires elevation“
Die Benutzerkontensteuerung (UAC) deaktiviert man so:
- Aufrufen der Systemsteuerung über Start => Systemsteuerung
- Danach gibt man entweder oben rechts in das Suchfeld „UAC“ ein, und klick anschließend auf „Einstellungen der Benutzerkontensteurung ändern„Alternativ kann man in der Systemsteuerung auch auf „Benutzerkonten“ und anschließend wieder auf „Einstellungen der Benutzerkontensteurung ändern“ klicken.
- Dort Schiebt man den „Schieber“ bzw. „Regler“ nun ganz nach unten, und schließt bzw. speichert die Änderung mit einem Klick auf „OK„
- Zum Schluss den PC noch neustarten, und danach ist die Benutzerkontensteuerung erfolgreich deaktiviert worden!
Anschließend kann der Befehl „RUNAS“ wie folgt genutzt werden:
Notice
„/savecred“ speichert de einmal eingegebenen User inklusive seinem Passwort!
„/user:DOMAIN\ADMINUSERNAME“ gibt die Domäne sowie den Namen des zu verwendenden Adminusers an!
„„cmd /c mmc C:\Windows\System32\dsa.msc““ Startet hier z.B. die WIndows MMC mit dem Active Directory Benutzer & Computer Snap-In
💡 Alternativ kann man sich z.B. so wie ich auch eine fertige *:MSC am Desktop abspeichern, und erstellt anschließend dort eine Batch-Datei die den oben genannten bzw. gezeigten Befehl ausführt! Allerdings muss in der Batch-Datei nun nicht auf „C:\Windows\System32\dsa.msc“ verwiesen werden sondern eben z.B. auf „C:\Users\%USERNAME%\Desktop\Active-Directory.msc“
Startet man nun die soeben erstellte Batch-Datei, wird die „Active-Directory.msc“ als Admin-User ausgeführt, OBWOHL man am System als normaler Domänen User angemeldet ist 😉
Neueste Kommentare