RSAT e contas duplas

Question

Como estamos analisando a migração dos nossos administradores de domínio para o uso de contas não administrativas do domínio e runas para tarefas administrativas, uma discussão já começou.

Como os outros usam o RSAT com runas? Eu sei que você pode Shift + RightClick executar como outro usuário para iniciá-lo com direitos de administrador, mas perde o ícone na barra de tarefas.

A questão também foi colocada, por que a Microsoft libera as ferramentas do RSAT se elas recomendarem que os administradores executem usando contas que não sejam de domínio.

Editar: Além disso, alguns dos testes iniciais com o RSAT através da execução como outro comando do usuário não funcionaram bem. Poucas das opções não funcionam no Hyper-V e no Gerenciador de Cluster de Failover.

    

Answer 1

Não tenho conhecimento de nenhuma opção que não esteja funcionando corretamente quando Runas. No meu empregador, devemos fazer o login como usuários não elevados e elevar a partir daí. Eu sempre me arrepio quando vejo meus colegas de trabalho clicarem com o botão direito do mouse, selecionar Executar como administrador e digitar suas senhas uma ou mais vezes para acertar.

Minha solução é manter aberto um prompt de comando elevado, que eu acompanho com um title ********** %USERDOMAIN% ********** . Meu hábito pessoal é start new command prompts off e iniciar processos elevados a partir daí ie dsa.msc , etc. Se eu não sei a linha de comando, normalmente clico com o botão direito no atalho e copio / colo o caminho no prompt elevado. Alguns caminhos são difíceis de determinar, como os do Painel de Controle. Aqueles que você geralmente pode determinar executando não-elevados e usando o Gerenciador de Tarefas ou procexp para encontrar o caminho.

Praticamente tudo funciona usando esse método, com exceção do Windows Explorer. Minha solução é iniciar uma instância elevada do bloco de notas e usar seu diálogo File | Open... como uma janela elevada do Explorer.