Как запустить процесс от другого пользователя через cmd?

Question

[nexus0]

Нужно запустить exe от другого пользователя через командную строку, но runas запрашивает пароль которого нет у пользователя. Что делать? Как запустить процесс от другого пользователя?

Comments

[15432]

Попробовал у себя, жмакнул Enter (пустой пароль), проканало.

[nexus0]

Ezhyg, нет, вроде простой вопрос, но не гуглится даже на английском

[Ezhyg]

nexus0, да уж конечно...

C:\Windows\system32>runas /?
Использование команды RUNAS:

RUNAS [ [/noprofile | /profile] [/env] [/savecred | /netonly] ]
/user:<имя пользователя> <программа>

RUNAS [ [/noprofile | /profile] [/env] [/savecred] ]
/smartcard [/user:<имя пользователя>] <программа>

RUNAS /trustlevel:<уровень доверия> <программа>

/noprofile Не загружать профиль пользователя. Это приводит к более
быстрой загрузке приложения, но может стать причиной
неправильной работы некоторых приложений.
/profile Загружать профиль пользователя.
Этот параметр установлен по умолчанию.
/env Использовать текущие параметры среды.
/netonly Учетные данные предназначены только для удаленного
доступа.
/savecred Использовать учетные данные, сохраненные пользователем.
Этот вариант не доступен в выпусках Windows 7 Домашняя или
Windows 7 Начальная
и будет проигнорирован.
/smartcard Для указания учетных данных используется
смарт-карта.
/user <имя пользователя> должно быть в виде USER@DOMAIN или DOMAIN\USER
/showtrustlevels Отобразить список уровней доверия, которые можно
использовать в качестве аргументов параметра /trustlevel.
/trustlevel Значение <уровень доверия> должно быть перечислено в
списке уровней доверия.
<программа> Командная строка для EXE. См. примеры ниже.

Примеры:
> runas /noprofile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:[e-mail] "notepad \"Мой файл.txt\""

Примечание: вводите пароль пользователя только тогда, когда он запрашивается.
Примечание: параметр /profile несовместим с параметром /netonly.
Примечание: параметр /savecred несовместим с параметром /smartcard.

[nexus0]

Ezhyg, 15432 cmd работает под сервисом, хочу запустить cmd под пользователем atlas, но не получается

C:\Windows\system32>whoami
nt authority\system

C:\Windows\system32>runas /user:atlas C:\Windows\system32\cmd.exe
Enter the password for atlas:
Attempting to start C:\Windows\system32\cmd.exe as user "ATLAS-HOST\atlas" ...
RUNAS ERROR: Unable to run - C:\Windows\system32\cmd.exe
5: Access is denied.

[Ezhyg]

nexus0, каким сервисом?
У тебя консоль запущена в контексте системы, чтоли? А зачем?

Может тебе проще перейти на PsExec из пакета Sysinternals suite?
Там и синтаксис не сложный и возможностей побольше.
psexec -i -s cmd.exe

[nexus0]

Ezhyg, да, консоль запущена от системы, мне нужно исполнить процесс от другого пользователя. Как мне поможет psexec? Как с помощью него запустить процесс от другого юзера?

[Ezhyg]

nexus0, ну и зачем тебе консоль в контексте системы? Тем более, если ты не понимаешь, как с ней работать.

PsExec умеет всё что нужно для твоей задачи, запуск от пользователя, запуск с ограниченными правами, запуск для взаимодействия со службой/процессом, с рабочим столом...
Ну мне опять вывод справки копировать сюда?

[nexus0]

Ezhyg, нет, у меня уже запущена консоль в контексте системы, вот такие условия у меня.
Вот пытаюсь запустить cmd от имени мне нужного пользователя с помощью psexec

C:\Users\atlas\Desktop>psexec.exe -user atlas-host\atlas -i cmd.exe

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

Password:
PsExec could not start cmd.exe:
Access is denied.

[Ezhyg]

nexus0, так у тебя же нет пароля в той учётной записи.
И, я так полагаю, ещё и UAC отключен?

[nexus0]

Ezhyg, на той учетной записи нет пароля.
Нет, uac не отключен.

[Ezhyg]

nexus0, твоё приложение, в смысле служба, запущена без взаимодействия с рабочим столом, соответственно и консоль запущенная - тоже. О чём можно догадаться по отсутствию возможности изменения размера окна.

Тебе же нужно запустить интерактивный процесс, хоть рунасом, хоть псиэксэком.

В общем, пробуй сам - forum.oszone.net/thread-157269.html

[nexus0]

Ezhyg, нет, мне нужно запустить от имени пользователя, мне не нужно интерактивное окно. Просто запустить процесс от другого пользователя и все. Но psexec говорит мне PsExec could not start cmd.exe:
Access is denied.

[Ezhyg]

nexus0, как со стенкой разговариваю... :(

[nexus0]

Ezhyg, да почему? Вы мне предложили интерактивный сеанс зачем-то, а я вам ответил что он мне не нужен и написал еще раз что конкретно мне надо

[Ezhyg]

nexus0, и как ты планируешь взаимодействовать с программой, то есть пользоваться той самой интерактивностью, вне интерактивного сеанса?

ну вот, тут советуют хотя бы реестр того юзверя подключить
https://social.technet.microsoft.com/Forums/ru-RU/...

[Максим Ярошевич]

А если как вариант сделать процесс службой через NSSM и в настройках службы указать нужную учетную запись?

Answer 1

[vreitech]

задать пользователю пароль. других вариантов, насколько я знаю, нет.

Answer 2

[Евгений]

Возможно, этот метод сможет помочь
https://www.youtube.com/watch?v=WD2cBKRvERc