Server 2003: Como o administrador pode se logar como outro usuário? [duplicado]

Question

Estou ajudando meu amigo a gerenciar uma pequena rede em sua empresa. Um dos dois servidores que eles possuem é um servidor que fornece serviços de terminal. Outro é um Server 2008 SBS executando o controlador de domínio, o Exchange etc. Minha parte inclui ajudar a configurar novas contas de usuário e configurar seus ambientes de servidor de terminal. Há coisas que os usuários poderiam fazer por si mesmos se fossem mais bem informados, mas com esse processo sendo feito apenas uma vez, não há razão para gastar horas em treinamento apenas para isso - como apontar um aplicativo de terceiros para o banco de dados correto, como mover Documentos pasta para uma unidade de rede mapeada etc. Então, eu apenas faço tudo para eles. E é aí que entra o problema - de tempos em tempos, tenho a necessidade de fazer login como eles para configurar as coisas corretamente. A empresa é apenas várias pessoas e a prática padrão até agora tem sido - elas me dizem sua senha e eu faço o resto.

Eu sei que esta é uma prática muito insegura e eu gostaria de mudar isso. Eu não sou muito experiente com servidores Windows e não sei como eu, um administrador de rede, posso fazer login como outro usuário. Os servidores Linux possuem o comando su que permite que os administradores façam login como outros usuários. Existe algo assim no Windows? Estou olhando para o lado errado?

Em resposta a Robert e jscott: Sim. Desculpe, não consegui encontrar esse tópico. Comentários lá, no entanto, não me ajudam diretamente. Um problema prático simples - como configurar a assinatura do Outlook do usuário, tendo em mente que os usuários têm títulos diferentes, alguns têm números de telefone diretos, alguns têm fax etc. Um problema prático mais complicado - um aplicativo de banco de dados de terceiros precisa ser configurado para cada usuário. Eu tenho que entrar para o aplicativo como um administrador de banco de dados, aponte para o banco de dados direito, reinicie o aplicativo. Em seguida, faça o login como db admin novamente, crie um novo usuário db com direitos de acesso apropriados (variando de usuário para usuário), configure sua ponte db-to-outlook (implementada por usuário por algum motivo). Toda essa configuração é salva no registro do usuário, portanto, é feita para cada novo usuário do servidor de terminal. Como faço isso com GPO e / ou scripts? Obrigado.

    

Answer 1

A resposta é a mesma que a outra pergunta: não há uma opção "su". Duas soluções possíveis:

1. Altere o pswd do AD do usuário, faça logon como eles, faça as alterações, efetue logoff, configure a conta para exigir uma alteração pswd no próximo logon, comunique o novo / temp pswd ao usuário final.

Se este for um novo processo de configuração do usuário, você poderá usar um "newpswd" genérico que a pessoa de RH / Administrador no local pode se comunicar com o novo usuário. Usuários de alto nível podem ter um "execnewpswd" separado. Altere periodicamente os novos pswds & sempre requer que o usuário mude no próximo logon.

2. Use um compartilhamento Admin (ou diretório não compartilhado no servidor) para armazenar os pswds do usuário para que o administrador local possa inseri-los e você possa acessá-los, mas não exige que eles sejam enviados por e-mail / comunicados fora da rede.

Nenhuma das opções é perfeita.

O modo de "alterar as conexões do registro / instalação do banco de dados", "configurar o Outlook sigs", "reiniciar o aplicativo" com GPO / Scripts são questões diferentes e bastante envolvidas. Melhor postar uma pergunta específica para o que não está funcionando.

Alguns desses tipos de tarefas podem ser automatizados com o link .

HTH.