Возможный дубликат:
Есть ли аналог SU для Windows
Я помогаю своему другу управлять небольшой сетью в его компании. Один из двух серверов, которые у них есть, - это Server 2003, предоставляющий терминальные службы. Другой - SBS Server 2008, на котором работает контроллер домена, Exchange и т. Д. Моя часть включает помощь в настройке новых учетных записей пользователей и настройке их сред терминальных серверов. Есть вещи, которые пользователи могли бы сделать сами, если бы они были более осведомлены, но поскольку этот процесс выполняется только один раз, нет причин тратить часы на обучение только для этого - как указать стороннему приложению нужную базу данных, как переместить Папку с документами на подключенный сетевой диск и т. Д. Я просто делаю все за них. И вот тут-то и возникает проблема - время от времени мне нужно войти в систему, чтобы правильно настроить вещи. В компании всего несколько человек, и до сих пор стандартная практика - они говорят мне свой пароль, а я делаю все остальное.
Я знаю, что это очень небезопасная практика, и я хотел бы это изменить. Я не очень разбираюсь в серверах Windows и не знаю, как я, сетевой администратор, могу войти в систему как другой пользователь. Серверы Linux имеют вс команда, которая позволяет администраторам входить в систему как другие пользователи. Есть ли что-нибудь подобное в винде? Я смотрю на это не с той стороны?
В ответ Роберту и Джскотту: Да. Извините, я не смог найти эту тему. Однако комментарии там напрямую мне не помогают. Простой практический вопрос - как настроить подпись пользователя Outlook, учитывая, что пользователи имеют разные титулы, у некоторых есть прямые номера телефонов, у некоторых есть факс и т. Д. Более сложный практический вопрос - стороннее приложение базы данных требует настройки для каждого пользователя. Мне нужно войти в приложение как администратор базы данных, указать нужную базу данных, перезапустить приложение. Затем снова войдите в систему как администратор базы данных, создайте нового пользователя базы данных с соответствующими правами доступа (варьирующимися от пользователя к пользователю), настройте их мост между базами данных (по какой-то причине реализован для каждого пользователя). Вся эта конфигурация сохраняется в реестре пользователя, поэтому она выполняется для каждого нового пользователя терминального сервера. Как это сделать с GPO и / или скриптами? Спасибо.
Ответ такой же, как и на другой вопрос: опции «su» нет. Два возможных обходных пути:
Если это процесс настройки нового пользователя, вы можете использовать общий «newpswd», который местный HR / администратор может передать новому пользователю. Пользователи высокого уровня могут иметь отдельный "execnewpswd". Периодически меняйте новые pswds и всегда требуйте, чтобы пользователь изменил их при следующем входе в систему.
Ни один из вариантов не идеален.
Как «изменить реестр / настроить подключения к базе данных», «настроить сигнатуры Outlook», «перезапустить приложение» с помощью GPO / скриптов - это разные вопросы, и они довольно сложны. Лучше всего задать вопрос о том, что не работает.
Некоторые из этих типов задач можно автоматизировать с помощью http://www.autoitscript.com/.
HTH.