Как запустить cmdkey.exe /list от пользователя, имея права админа, но не зная пароль?

Есть несколько десятков компьютеров, не в домене, но с централизованно управляемым антивирусным ПО, соответственно можно запускать произвольные команды от пользователя Система. Требуется собрать сохраненные учетные данные для подключений к файлшарам, которые можно получить командой
cmdkey.exe /list
Команда выдает данные для пользователя, от которого она запущена.
Вопрос: можно ли и если да, то каким образом через runas / PowerShell / etc запустить команду от конкретного пользователя так, чтобы не требовалось вводить его пароль? (т.е. нужен аналог линуксового sudo -u someuser cmd)
  • Вопрос задан
  • 122 просмотра
Пригласить эксперта
Ответы на вопрос 4
@ComodoHacker
Насколько я знаю, без пароля никак.
Можно скриптом от системы положить другой скрипт в автозагрузку пользователя, и при следующем входе он выполнится от пользователя.
Ответ написан
@rklw341
как вариант использовать LiteManager(не реклама). В нем можно запускать CMD от имени пользователя или системы.
Ответ написан
Moskus
@Moskus
Под windows это невозможно. Есть костыли вроде https://github.com/gerardog/gsudo , но ни один из них, естественно, не обходит UAC полностью.
Ответ написан
@KaP1
Вот так не подойдет?
Делаєм линк на робочем столе, меняем иконку в поке путь меняєм:
C:\Windows\System32\runas.exe /savecred /user:Domine\Username "C:\Programs\ВашФайл.ехе"
5fdb9d8217d40824521385.png
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы