usando "runas" com a conta "Administrador" em comparação com outras contas de administrador

Question

No meu computador, tenho duas contas de administrador. A conta de administrador padrão chamada "Administrador" e uma nova conta de administrador chamada "testadmin".

Se eu executar os seguintes comandos:

runas /user:testadmin cmd.exe
runas /user:Administrator cmd.exe

O primeiro abre um novo cmd.exe como "testadmin", mas não está realmente em execução no modo Administrador, ou seja, recebo "Acesso negado" se eu tentar gravar em C: \ Windows.

A segunda janela abre um novo cmd.exe como "Administrador", mas está sendo executado no verdadeiro modo Administrador. Posso escrever com sucesso para qualquer pasta no meu computador.

O nome da primeira janela é "cmd.exe (em execução como [ComputerName] \ testadmin)"

O nome da segunda janela é " Administrador: cmd.exe (em execução como [Nome_do_Computador] \ Administrador)"

Se as duas contas tiverem privilégios de administrador, por que há uma diferença de comportamento aqui? Eu odeio que eu não posso abrir uma janela a partir da linha de comando como testadmin no verdadeiro modo de administrador ... é realmente irritante.

    

Answer 1

Estou supondo que você está se referindo a um sistema operacional Windows 7 ou similar. A razão pela qual você está vendo a diferença entre as duas contas de usuário é porque um tempo atrás, quando o Vista saiu, a Microsoft mudou um pouco suas políticas de permissão. Ao contrário do XP quando você criou uma conta de administrador, ele tinha todos os direitos que a conta de administrador comum teria. Agora, no Vista e no Windows 7, você é um pseudo-administrador, a menos que esteja conectado como o administrador real. Na maioria dos casos, você pode executar o prompt de comando clicando com o botão direito do mouse no programa cmd.exe e optando por executar como Administrador para obter os resultados desejados; no entanto, há momentos em que você precisará efetuar login na conta Administrador real para executar suas tarefas. A principal razão que isso foi feito foi impedir que os vírus fizessem seu trabalho desagradável e uma máquina.

Eu vi certos softwares exigirem uma instalação ou desinstalação diretamente da conta "Administrador" e nenhum outro, senão eles não funcionariam. Espero que isso esclareça um pouco a situação.

Felicidades

    

Answer 2

As contas provavelmente não têm os mesmos privilégios, pois provavelmente existe alguma política aplicada diretamente à conta de Administrador, em vez do grupo Administradores.

Mas em sua situação particular, parece que o testadmin runas não é executado com privilégios elevados. Veja se isso ajuda.