Comment lancer Windows Explorer avec les privilèges d'un autre utilisateur de domaine?

Mon ordinateur Windows 7 est connecté à un réseau Windows sur le lieu de travail. Il existe deux domaines en cours d'utilisation sur ce réseau, EMPLOYEESet TESTERS. J'ai des connexions sur les deux domaines, par exemple EMPLOYEES\Joeet TESTERS\TestJoe.

Si je suis connecté à un ordinateur en tant que EMPLOYEES\Joe, comment lancer une instance de l'Explorateur Windows avec les privilèges de TESTERS\TestJoe? Notez que je peux changer d'utilisateur et me connecter comme TESTERS\TestJoesur cet ordinateur sans aucun problème.

J'ai essayé les suggestions données dans ce post , et elles ne fonctionnent pas.

Vous n'avez pas besoin d'exécuter explorer.exe en tant qu'utilisateur différent pour vous connecter à un partage réseau avec des informations d'identification différentes.

Dans une fenêtre d'explorateur, vous pouvez cliquer sur "Map network drive", remplir le chemin d'accès et assurez-vous de cocher "Connect using different credentials". Lorsque vous cliquez sur le bouton Terminer, vous serez invité à entrer les informations d'identification que vous souhaitez utiliser pour connecter le partage actuel.

Vous pouvez également accomplir cela avec la commande net sur la ligne de commande.

net use x: \\server\share /user:testuser@example.com password

Il semble que Windows résiste activement à la possibilité de lancer Explorer en tant qu'utilisateur différent. J'ai résolu ce problème sur mon système Windows 7 en procédant comme suit:

1. prenez possession de la clé reg HK_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}et accordez-vous le contrôle total. Cette clé contrôle la façon dont Explorer est autorisé à se lancer
2. renommer la sous-clé de runasà _runas. Si vous recevez une erreur lors de cette opération, vous n'avez probablement pas effectué correctement la première étape.

Une fois que cela est changé, vous pouvez lancer Explorer avec un ensemble différent d'informations d'identification via la commande runas ou avec l'outil gratuit CPAU de Joeware .

À partir de l'invite de commande, vous pouvez ensuite lancer l'Explorateur:

• avec runas
  • runas /user:domain\username "c:\windows\explorer.exe /separate"
  • suivi en complétant l'invite de mot de passe.
• avec cpau
  • cpau.exe /u domain\username /p password /ex "E:\Windows\explorer.exe /separate"

Remarque:

• Vous devez utiliser l'option Explorer /separatepour forcer Explorer à se lancer en tant que processus distinct. voir également
• L'avantage d'utiliser cpau par rapport aux runas est qu'avec cpau, vous pouvez spécifier un nom d'utilisateur et un mot de passe dans l'invite de commande.
• Outre l'utilisation de cpau pour mon usage personnel, je ne suis pas affilié à Joeware.

• Allez sur le bouton Démarrer;
• Tapez dans l'Explorateur;
• Maj Clic droit sur "Explorateur Windows";
• Exécuter en tant qu'utilisateur différent.

Cet utilisateur aura également besoin de privilèges pour accéder au système de fichiers sur la machine locale et effectuer toutes les autres opérations que vous souhaitez exécuter.

Cela fonctionne pour Windows 7, 8.0, 8.1 et 10

1. Démarrez l'Éditeur du Registre en tant qu'utilisateur administrateur.
2. Accédez à la clé, prenez-en possession et accordez-vous le contrôle total HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
3. Renommez la valeur RunAsen _RunAs.
4. Fermez Regedit.
5. Créez un raccourci sur le bureau pour C:\Windows\Explorer.exe
6. Cliquez avec le bouton droit sur le raccourci et choisissez Exécuter en tant qu'administrateur . Cela ouvrira l'Explorateur dans le contexte de sécurité de l'administrateur.

Ouvrir le Gestionnaire des tâches et terminer la tâche sur explorer.exe

À partir du fichier, utilisez «Exécuter une nouvelle tâche»

Dans la fenêtre Exécuter, tapez: runas / user: domain \ username explorer.exe

Lorsque vous appuyez sur Entrée, une fenêtre CMD devrait s'ouvrir pour vous demander le mot de passe de l'utilisateur élevé.

Une fois entré, vous pouvez confirmer quel utilisateur exécute Explorer.exe dans le Gestionnaire des tâches

Voici un script batch en ligne de commande si quelqu'un a besoin d'une solution en un clic. Vous devrez placer SubInACL.exe dans le dossier contenant le script (téléchargez-le ici auprès de Microsoft).

@echo off
Setlocal EnableDelayedExpansion
:check_admin
NET FILE 1>NUL 2>NUL
IF ERRORLEVEL 1 (
    cls
    echo Starting as admin ...
    powershell "saps -filepath %0 -verb runas" >nul 2>&1
    exit
)
cls

:set_privileges
rem Enable explorer to run privileged, src: https://superuser.com/a/591082/145585

echo Setting permissions ...
rem change owner to Administrators
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /setowner=administrators >nul 2>nul

rem give Administrators full permission
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /grant=administrators=f >nul 2>nul

echo Rename registry entry ...
powershell -ExecutionPolicy Bypass -Command "Rename-ItemProperty -Path 'Registry::HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}' -Name 'RunAs' -NewName '_Runas' -ErrorAction SilentlyContinue"

:run_explorer
echo Starting explorer ...
start "" /MAX "c:\windows\explorer.exe" "%~dp0"

Maj et clic droit sur le .exe pour voir l'option en question ou à partir de runas CLI / utilisateur: "domaine \ nom d'utilisateur" "peu importe"