Minha conta de usuário é uma conta de administrador (bem no grupo Administrador tecnicamente). Pelo que entendi, estou sempre executando no contexto do usuário padrão, exceto quando a elevação é necessária, o que um diálogo do UAC allos / não permite.
Minha conta real de Administrador nesta máquina está desativada e gostaria de mantê-la desativada por motivos de segurança.
A questão é como eu uso o RUNAS para iniciar um processo com privilégios elevados? Parece que o único argumento usado para elevação é o nome real do usuário. Como posso gerar um processo dentro de uma linha de comando com privilégios elevados, em seguida, se eu não tiver um nome de usuário de conta de administrador para fornecer a RUNAS.
Talvez isso não seja possível. Se for esse o caso, tudo bem, mas o que não me interessa é:
Sua conta pode fazer qualquer coisa que a conta Administrador de base possa fazer. Isso é o que significa ser um membro do grupo Administradores. Você só precisa elevar sua própria conta para uma ação específica antes de usar esses poderes. Quando você vê um prompt (talvez no menu de contexto) que diz "Executar como administrador", ele ainda está usando sua conta para executar qualquer tarefa executada.