Overlevelseskurs
Hvordan overleve å ikke
være innlogget som administrator på egen maskin
Her er noen forskjellige muligheter for å kjøre programmer
på en maskin der den påloggede brukeren ikke er administrator. Din
viktigste venn er runas-kommandoen. Forslaget er å bruke to .cmd vinduer:
Ett vindu for den påloggede brukeren og ett vindu åpnet med runas
som den lokale kontoen med administratorrettigheter. De fleste applikasjoner
kan startes med alternative rettigheter.
For å installere programmer og for å kjøre
programmer som krever administrative rettigheter kan de fleste gjøre en
av de to følgende:
- Fra et cmd-vindu som kjører i kontekst av lokal administrator.
For å starte et cmd vindu som administrator, kjør "runas /user:%computername%\lokalkonto_adm
cmd" fra startmenyen run eller i et cmd-vindu.
- Høyreklikk på applikasjonen og det kommer opp en opsjon
med runas. Dette vil være tilstrekkelig i de aller fleste tilfeller. For
kontrollpanel-applikasjoner er man nødt til å holde shift- knappen
inne samtidig som man høyreklikker på programmet for å
få opp runas muligheten.
Kjøre MMC-applikasjoner.
Fra kontroll-panel høyreklikk på ikonet og velg runas. Kan kjøre MMC fra kommandovindu med Administrator
rettigheter, eventuelt kan applikasjonen åpnes direkte med kommandoene under.
- Date and Time Properties ( timedate.cpl)
- Add or Remove Programs (appwiz.cpl)
- Desktop configuration (desk.cpl)
- Brukeradministrasjon (usrmgr.cpl)
- System Properties (sysdm.cpl)
- Firewallinnstillinger (firewall.cpl)
Unntak
- Network connections: Vi har ikke funnet noen måte å
åpne network connections som administrator hverken fra .cmd eller med
musa. Her kan man bruke kommandoen netsh fra et cmd vindu, uten at vi skal
gå i nærmere detaljer om hvordan. Bruk netsh /? i et cmd
vindu.
- Explorer lar seg ikke åpne på noen enkel måte med egne credentials, desverre. Det finnes en microsoft blog som
beskriver hvordan dette kan gjøres.
Annet
Shortcuts: På din egen maskin er ofte ønskelig å lage
shortcuts for de mest brukte programmene du ønsker å åpne
som lokal administrator. For vmware har jeg i mitt eksempel liggende en fil
kalt vmware.cmd i pathen min. Den ser slik ut: start /B /D "D:\Program
Files\VMware\VMware Workstation\" vmware.exe. Ved å skrive vmware i runas
-vinduet mitt får jeg opp vmware, enkelt og greit. Det går
også an å legge .lnk filer i pathen som kan startes fra cmd. Er du
eventuelt lei av å skrive ls når du mener dir, legg filen ls.cmd i
pathen din med innholdet "dir %1 %2 %3". Hvis det er noe man på
død og liv må ha opp som administrator, men ikke finner ut hvordan
man starter som administrator, gå inn i Task Manager stopp
explorer-prosessen, for så å starte explorer fra
administrator-cmdvinduet.
Redaksjon: pcadm, pcadm@usit.uio.no
Dokument oppretta: 19.08.2002, endra: 15.09.2003