21 Responses to Как из командной строки выполнить команду от имени админа с запросом от UAC?

1. Ekusosa:

   15/07/2010 в 15:26

   Сам батник запускается не в elevated режиме.
   Но в нем вызывается одна комманда, которая будет просить привилегий.

   Ответить
2. Enirsuper:

   15/07/2010 в 15:29

   Использование команды

   RUNAS [ [/noprofile | /profile] [/Envzerg] [/savecred | /netonly] ]
   /<имя пользователя> <программа>

   RUNAS [ [/noprofile | /profile] [/Envzerg] [/savecred] ]
   /smartcard [/<имя пользователя>] <программа>

   RUNAS /<уровень доверия> <программа>

   /noprofile Не загружать профиль пользователя. Это приводит к более
   быстрой загрузке приложения, но может стать причиной
   неправильной работы некоторых приложений.
   /profile Загружать профиль пользователя.
   Этот параметр установлен по умолчанию.
   /Envzerg Использовать текущие параметры среды.
   /netonly Учетные данные предназначены только для удаленного
   доступа.
   /savecred Использовать учетные данные, сохраненные пользователем.
   Этот вариант не доступен в выпусках Windows 7 Домашняя или
   Windows 7 Начальная
   и будет проигнорирован.
   /smartcard Для указания учетных данных используется
   смарт–карта.
   /user <имя пользователя> должно быть в виде [email protected] или DOMAINUSER
   /showtrustlevels Отобразить список уровней доверия, которые можно
   использовать в качестве аргументов параметра /trustlevel.
   /trustlevel Значение <уровень доверия> должно быть перечислено в
   списке уровней доверия.
   <программа> Командная строка для EXE. См. примеры ниже.

   Примеры:
   > runas /noprofile /mymachineadministrator cmd
   > runas /profile /Envzerg /mydomainadmin «mmc %windir%system32dsa.msc»
   > runas /Envzerg /[email protected] «notepad «Мой файл.txt»»

   Примечание: вводите пароль пользователя только тогда, когда он запрашивается.
   Примечание: параметр /profile несовместим с параметром /netonly.
   Примечание: параметр /savecred несовместим с параметром /smartcard.

   Ответить
3. Ekusosa:

   15/07/2010 в 17:11

   «и не было запроса пароля.»
   Runas пароль спрашиивает.

   Ответить
4. Ekusosa:

   15/07/2010 в 17:12

   1. «так, чтобы login админа знать было необязательно»
   2. «и не было запроса пароля.»

   runas требует того и другого

   Ответить
5. Enirsuper:

   15/07/2010 в 18:46

   а какой он тогда админ, если от него можно запустить некоторую программу без подтверждения паролем?

   Ответить
6. нилпY:

   15/07/2010 в 18:54

   Непонятно — если запускать батник под админом, то запускаемая из батника программа просит привелегий в UAC как обычно. Если не под админом — то с какой стати из под него без пароля что–то можно запускать?

   Как вариант — сделайте в шедулере скрипт для запуска с правами админа, в нем настройте один раз логин и пароль, и в батнике запускайте именно скрипт.

   Ответить
7. Ekusosa:

   15/07/2010 в 19:11

   Не знаю. Тот, который в правом клике по Run as administrator живет. Там, почему–то, пароля не спрашивает.

   Ответить
8. Ekusosa:

   15/07/2010 в 19:13

   Если не под админом — то с какой стати из под него без пароля что–то можно запускать?
   Run as administrator из контестного меню запросто запускает софт с повышенными привилегиями без пароля и без запроса юзернэйма. Я спрашиваю, как это повторить из коммандной строки.

   Ответить
9. Ekusosa:

   15/07/2010 в 19:14

   нилпY: Вот кроме шедулера в голову ничего не приходит, но проблема в том, что у меня надо запускать комманду с динамическими параметрами, а как их передать в задание шедулера я не знаю.

   Ответить
10. Enirsuper:

    15/07/2010 в 19:15

    если пользователь, запускающий это является админом. Попробуйте проделать тоже самое из под ограниченной учетки 🙂

    Ответить
11. нилпY:

    15/07/2010 в 20:48

    попробовал бы для начала через %1 %2 параметры передать

    Ответить
12. Ekusosa:

    15/07/2010 в 23:12

    а мне и не надо из ограниченной )

    Ответить
13. Ekusosa:

    15/07/2010 в 23:14

    Короче простого способа нет?

    Видно придется написать тупо консольное приложение на.Net каком–нибудь, которое будет просить элевэшна и делать exec на параметр. Странно что такого в стандартной поставке нету.

    Ответить
14. Xuaona:

    16/07/2010 в 01:12

    наверняка можно сделать через PowerShell. Microsoft забила на обычные консольные тулзы и продвигает павершелл.

    Ответить
15. Snavob:

    16/07/2010 в 03:37

    Application Compatibility Toolkit и отключить UAC для твоей команды и/или для всего cmd

    Ответить
16. Ekusosa:

    16/07/2010 в 13:24

    неприемлемо. Запуск должен быть возможен на произвольной машине с семеркой.
    Кастомное приложение видится мне наилучшим вариантом.

    Ответить
17. NeruIDD:

    18/07/2010 в 19:35

    Я, например, использую скрипт elevate.JsU

    Ответить
18. Ekusosa:

    18/07/2010 в 20:52

    то, что нужно )

    Ответить
19. UPnezerg:

    08/08/2010 в 01:28

    Ну и чем тогда не подходит
    > RUNAS /<уровень доверия> <программа>?
    Никакого логина–пароля.

    Ответить
20. LoitE:

    08/08/2010 в 20:09

    Отличная штука, давно искал такую! Спасибо.

    Ответить
21. Максим:

    21/08/2012 в 21:16

    ничего не понял, что за скрипт «elevate.JsU»? что-то мне поиск ничего не выдал путного, только про универ какой-то.

    runas не подходит потому что можно работать под обычного пользователя и в списке есть только «0x20000 (Обычный пользователь)», хотя прогу или батник можно запустить через контекстное меню с выбором «запустить от админа» и никакого пароля не спросится.

    Ответить