Как запустить cmdkey.exe /list от пользователя, имея права админа, но не зная пароль?

Question

[Дмитрий]

Есть несколько десятков компьютеров, не в домене, но с централизованно управляемым антивирусным ПО, соответственно можно запускать произвольные команды от пользователя Система. Требуется собрать сохраненные учетные данные для подключений к файлшарам, которые можно получить командой
cmdkey.exe /list
Команда выдает данные для пользователя, от которого она запущена.
Вопрос: можно ли и если да, то каким образом через runas / PowerShell / etc запустить команду от конкретного пользователя так, чтобы не требовалось вводить его пароль? (т.е. нужен аналог линуксового sudo -u someuser cmd)

Answer 1

[ComodoHacker]

Насколько я знаю, без пароля никак.
Можно скриптом от системы положить другой скрипт в автозагрузку пользователя, и при следующем входе он выполнится от пользователя.

Answer 2

[rklw341]

как вариант использовать LiteManager(не реклама). В нем можно запускать CMD от имени пользователя или системы.

Comments

[wisgest]

От имени пользователя не зная пароль?

Answer 3

[Moskus]

Под windows это невозможно. Есть костыли вроде https://github.com/gerardog/gsudo , но ни один из них, естественно, не обходит UAC полностью.

Answer 4

[KaP1]

Вот так не подойдет?
Делаєм линк на робочем столе, меняем иконку в поке путь меняєм:
C:\Windows\System32\runas.exe /savecred /user:Domine\Username "C:\Programs\ВашФайл.ехе"

Comments

[Дмитрий]

Как и ожидается, эта конструкция запрашивает пароль пользователя...

[KaP1]

Дмитрий, запрашивает ,но если 1 раз запустить и ввести пароль пользователя, то при следующим нажатии на линк просто мелькаєт CMD окно и запускаєт програму / скрипт от пользователя которий вписан в "Runas" , не спрашивая паролъ.
Или вам так не подходит?

[Дмитрий]

KaP1, не подходит. Требуется запустить программу неинтерактивно.