Kör som tillval

<img style="”float:" right;” src="”https://www.recastsoftware.com/wp-content/uploads/2021/10/Recast-Logo-Dark_Horizontal.svg”" alt="&quot;Bild&quot;" height="”43″" width="”150″">

Spring som

Den här sidan ger mer information om funktionen Kör som som finns tillgänglig i flera steg. Istället för att lägga till denna information till varje steg som har denna förmåga, har jag dragit ut den.

Funktionen Kör som ger dig möjlighet att köra steget som ett specifikt användarkonto. Eftersom aktivitetssekvensen körs som det lokala systemkontot kommer den inte att ha behörigheter på domänenheter. Om du planerar att spara loggar, dra filer från en resurs eller ansluta till de flesta nätverksresurser behöver du autentiseringsuppgifter.

Potentiella användningsfall

  • Ansluter till nätverksmappar
    • Överföra filer eller ansluta till en fil som en databas för att läsa information.
  • Gör Active Directory -ändringar
    • Flytta maskinen till en annan OU
    • Slår upp gruppinformation
  • Kör ConfigMgr PowerShell -kommandon

Vanliga frågor

  • Dåligt användarnamn / lösenord
    • Felkoder: 2147943726 / 0x8007052e / -2147023570
      Kör som fel 1
  • Kan inte överföra filer till nätverksresurs: Jag har stött på problem när jag använde RunAs på ett PowerShell -skriptsteg som var inställd på att kopiera filer till en nätverksplats. Jag lade till ett "Anslut till nätverksmapp" -steg före PowerShell -skriptsteget, med hjälp av kontoinformationen, som lyckades mappa en enhet, sedan fungerade PowerShell -steget bra för att överföra filer med UNC -sökvägar utan att använda alternativet Kör som.

Använda lokalt konto

Om du vill använda ett lokalt konto för att köra steget kan du göra det. Använd ett av följande alternativ i fältet användarnamn:

  • %ComputerName%UserName
  • .Användarnamn
  • Variabel

Använda lokalt konto - Demo

I denna demo skapar jag en lokal administratör och använder sedan det kontot för att köra åtgärderna. Jag kör sedan 3 steg som skapar en registernyckel med en annan metod för att ringa det lokala kontot.

  • Test 1: %ComputerName%UserName
  • Test 2: .UserName
  • Test 3: %Variable%
    • Detta är en variabel som skapas som skjuter in domänen och användaren i en enda variabel.

Test 1 Steg
Kör som test 1
Test 1 Logg
Kör som logg
Observera att det här avsnittet ovan är detsamma för alla tre steg
Kör som resultat 2
Test 2
Kör som test 2Test 2 -logg
Kör som resultat 3
Test 3
Kör som test 3Kör som test 4Test 3 Logg
Kör som resultat 4
Resultat

Alla skrev framgångsrikt sina nycklar och värden till registret.

Kör som resultat 1
Du kan se från loggarna hur det fångar användarnamnet som används, men inte lösenordet. Det låter dig inte dölja användarnamnet, så ta hänsyn till det om du någonsin oroar dig för att SMSTS -loggen hamnar i fel händer.
Ibland om du har en känslig kommandorad kanske du vill dölja informationen från att visas, i så fall kan du låta den dölja utdata från själva kommandoraden med hjälp av variabeln Aktivitetssekvens OSDDoNotLogCommand

I den här demon kommer jag att köra samma sak, men ställa in OSDDoNotLogCommand variabel.
Kör som demo 201
Kör som demo 202
Där kan du se att det slutförde steget framgångsrikt, men till skillnad från loggarna ovan visade det inte kommandoraden som kördes.

Om Recast Software
1 av 3 organisationer som använder Microsoft Configuration Manager förlitar sig på Right Click Tools för att visa sårbarheter och åtgärda snabbare än någonsin tidigare.
Ladda ner gratis verktyg
Begär pris

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.
sv_SESwedish