Запуск элементов панели управления от имени другого пользователя (домена)?

Question

[radioactivetoy]

Вопрос следующий, как запустить панель управления или ее отдельные элементы от имени другого пользователя, админа домена, при этом не прибегая к смене этого самого пользователя, а будучи залогиненным в локальной учетки компа с ограниченными правами доступа?

Стоит отметить что все поверхностные варианты которые выдает гугл я перепробовал, в частности запуск от администратора с зажатым шифтом, создания ярлыка, запуск командной строки от имени адмна домена, или запуск через команду runas.
Последний вариант если верить мануалам в сети вроде как должен работать, но у меня нет.

К примеру команда

runas /user:username@domainname control

открывает панель управление, в диспетчере даже пишет что от имени нужного юзера, но в небходимые пункты все равно не пускает.

runas /user:username@domainname "C:\Windows\system32\ncpa.cpl"

выдает запрос на пароль, но потом выдает ошибку, что невозможно запустить, программа не является програмой среды win32.
При чем пробовал разные вариации, например через mmc, результат тот же.

Пробовал так же гасить explorer.exe, и запускать его так же через runas, или путем создания нового explorer /separate, но ничего не изменилось.

Так же стоит отметить что с обычнымы приложениями проблем нет, фактичесски каждый из спосособов работает, проблема именно с элементами панели управления или других оснасток управления компьютером.

Answer 1

[Denis]

runas /user:username@domainname "control ncpa.cpl"
runas /user:username@domainname "mmc gpedit.msc"

Comments

[radioactivetoy]

к сожалению нет.
запускает, но неполноценно под админом, все так же не пускает что бы что-то менять

[Denis]

Вы хотите менять что-то в панели управления из-под пользователя с ограниченными правами? Так это не сработает. Зато можно менять параметры в реестре, запустив regedit с правами админа и нужными значениями (напр. дабы временно отключить запрет на изменение некоторых параметров).

[radioactivetoy]

Denis, ну да, хотелось бы полноценно открыть ее из под админа, но при этом что бы не перелогиниваться))
т.е. способо провернуть это не существует в принципе?

[Роман Безруков]

radioactivetoy, Вы хотите какие-то уникальные настройки для конкретного пользователя? GPP пробовали?

[radioactivetoy]

Роман Безруков, нет, интересовало просто работает ли это в общем
поясню ситуацию: имеется центр мониторинга, где на 20+ компах в круглосуточном режиме запущено много разного софта, с видео аналитикой, или просто трансляция видео с камер, и сидит оператор который все обрабатывает.
И нужно например иногда что-то удалять,с программ, но при этом немного напрягает закрывать все, входить под админом, делать что нужно, и потом все обратно, так как процесс мониторинга должен быть не прерывным, в идеале.
понятно что это не критично, но как всегда хочется найти более комфортное решение :)

[Роман Безруков]

radioactivetoy, все перечисленное решается политиками. Настраиваем дополнительно аудит действий пользователя и разрешаем установку софта

[radioactivetoy]

Роман Безруков, в том то и дело, что мне не нужно что бы пользователь в целом мог удалять софт))
мне нужно что бы я мог это делать, просто подойдя к компу, и введя свой пароль, но не перелогиниваясь, а из под его учетки

[Роман Безруков]

radioactivetoy, хм - удалить софт можно PS скриптом, удаленно...и ходить никуда не надо...