Как запустить файл cmd с НЕадмин правами через редактор групповых политик?

Question

[Простой Человек]

Запускаю через

Конфигурация пользователя --> Конфигурация Windows --> Сценарии (вход/выход из системы) --> Вход в систему

, но так запускается от админа (убедиться не могу, но проверяю например так, дёргаю за адрес из Edge мышкой и перетягиваю в Total Commander, если блочит, значит от админа, если нет, значит норм).
Вручную проверил, если не от админа, то ссылка перетягивается и создаётся url, но с запуском через политики видать от админа запускается, потому что блокируется перетягивание.
Пробовал и через проводник запускать сам cmd, тоже перетягивание работает.
Запускаю так через cmd

@echo off
start "" %COMMANDER_PATH%\TotalCMD64.exe /i=%COMMANDER_PATH%\WinCMD64.ini

Пробовал и так

@echo off
start "" %COMMANDER_PATH%\Soft\System\NirLauncher\NirSoft\AdvancedRun.exe /EXEFilename %COMMANDER_PATH%\TotalCMD64.exe /StartDirectory %COMMANDER_PATH% /CommandLine /i=%COMMANDER_PATH%\WinCMD64.ini /RunAs 2 /Run

PS. Win 10 22H2

Comments

[aleks-th]

Наверно запустить от имени юзера, не обладающего такими правами.
Сейчас как делал не скажу, давно делал, спроси дипсик он тебе прям строку даст нужную.

[aleks-th]

И у тебя неправильно поставлен вопрос, перетаскивание мышкой работать не будет не при админских правах а если у тебя консоль запущена под любым другим пользователем.

Только если пользователь один и тот же то этот буфер обмена будет работать иначе нет.

А проверить можно просто открыв диспечер задач и посмотреть от какого же юзера у тебя там, что то запущено.

[Простой Человек]

aleks-th, так в этом и прикол, я один юзер.
Проверял через процессхакер, везде я, только по ходу через gpo с админом наверное.

[Zerg89]

Простой Человек, gpo работает от служб системы, и запускается это от пользователя система, а не администратор

[Zerg89]

Простой Человек,

runas /user:ИМЯ_пользователя "Полный путь к файлу программы и параметры запуска при необходимости"

[Простой Человек]

Zerg89, не, это если в конфигурации windows --> ... --> Автозагрузка, тогда да, запускается от СИСТЕМА, а если в конфиге юзера, то как я говорил в Process Hacker/System Informer я, то бишь показывает НазваниеКомпа\МойЮзер.
runas не катит, потому что пароль нужно указывать.

[Zerg89]

Простой Человек, НазваниеКомпа\МойЮзер это локальный пользователь компа и доменный пользователь domain\user это разные сущности и получается как и писали выше у них разные буферы обмена

Answer 1

[Alexey Dmitriev]

Создать scheduled task через GPO, которая будет запускаться On startup от определенного пользователя.

Comments

[Простой Человек]

это как?
попробовал через установку компонента rsat но при запуске требует войти в под учёткой. Я так понимаю это если только я в домене.