Δευτερεύουσα σύνδεση (Εκτέλεση ως): Εκκίνηση προγραμμάτων και εργαλείων σε τοπικό περιβάλλον διαχειριστή

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 225035 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων τέλος της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, δείτε το Η πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Δευτερεύουσα σύνδεση των Windows επιτρέπει στους διαχειριστές να συνδεθείτε με ένα λογαριασμό χωρίς δικαιώματα διαχειριστή και εξακολουθείτε να μπορείτε να εκτελέσετε εργασίες διαχείρισης (χωρίς αποσύνδεση) εκτελώντας αξιόπιστα προγράμματα διαχείρισης σε περιβάλλοντα διαχείρισης. Σε αυτό το σενάριο, οι διαχειριστές συστήματος απαιτεί δύο λογαριασμούς χρήστη: τακτική λογαριασμό με βασικά δικαιώματα και ένα λογαριασμό διαχειριστή (αυτό μπορεί να είναι διαφορετικό λογαριασμό διαχείρισης για κάθε διαχειριστή ή ένα μεμονωμένο λογαριασμό διαχείρισης κοινόχρηστη μεταξύ των διαχειριστών).

Οι δευτερεύουσες συνδέσεις διευθύνσεων προβλήματα ασφαλείας που υποβάλλονται από τους διαχειριστές να εκτελούν προγράμματα που ενδέχεται να είναι ευάλωτα σε επιθέσεις "τύπου Trojan Horse" (όπως η εκτέλεση του Microsoft Internet Explorer στο περιβάλλον διαχείρισης κατά την πρόσβαση σε μια μη αξιόπιστη τοποθεσία Web).

Ακόμα και αν η δευτερεύουσα σύνδεση προορίζεται κυρίως για διαχειριστές συστήματος, μπορεί να χρησιμοποιηθεί από οποιονδήποτε χρήστη με πολλούς λογαριασμούς για να ξεκινήσετε προγράμματα στα περιβάλλοντα διαφορετικό λογαριασμό χωρίς να χρειάζεται να αποσυνδεθείτε.

Η υπηρεσία δευτερεύουσας σύνδεσης ξεκινά αυτόματα μετά την "καθαρή" εγκατάσταση των Windows. Μια "καθαρή" εγκατάσταση των Windows: είτε η εγκατάσταση των Windows σε κενό σκληρό δίσκο ή εγκατάσταση των Windows σε ένα φάκελο διαφορετικό από το φάκελο στον οποίο είναι εγκατεστημένη μια υπάρχουσα έκδοση των Windows.

Περισσότερες πληροφορίες

Ξεκινά ένα κέλυφος εντολών σε περιβάλλον διαχείρισης τοπικού υπολογιστή

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπί Εκτέλεση, πληκτρολογήστε runas/user:MACHINE_NAME\administrator cmd, όπου MACHINE_NAME είναι το όνομα του υπολογιστή σας και στη συνέχεια κάντε κλικ στο κουμπί OK.
  2. Εμφανίζεται ένα παράθυρο κονσόλας, διερευνητικές για έναν κωδικό πρόσβασης για το MACHINE_NAME\Διαχειριστής. Πληκτρολογήστε τον κωδικό πρόσβασης για το λογαριασμό διαχειριστή και πατήστε το πλήκτρο ENTER.
  3. Μια νέα κονσόλα θα εμφανιστεί εκτελείται σε περιβάλλον διαχειριστή (τον τίτλο της κονσόλας θα σαφώς κράτους Εκτέλεση ως MACHINE_NAME\administrator).
Τώρα μπορεί να ξεκινήσει οποιαδήποτε προγράμματα διαχείρισης με βάση την εντολή από αυτό το παράθυρο κονσόλας.

Εκκίνηση ενός εργαλείου πίνακα ελέγχου σε περιβάλλον διαχείρισης ενώ είστε συνδεδεμένοι ως κανονικός χρήστης

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Στα Windows 2000, κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Ρυθμίσεις, Πίνακας ελέγχου.
  2. Επιλέξτε το συγκεκριμένο εργαλείο που θέλετε να εκτελέσετε σε περιβάλλον διαχείρισης (για παράδειγμα: Προσθαφαίρεση υλικού).
  3. Επισημάνετε το επιλεγμένο εργαλείο χρησιμοποιώντας ένα μονό αριστερό κλικ στο εικονίδιο.
  4. Κρατήστε το τέλος του SHIFT το κλειδί και κάντε δεξιό κλικ στο εικονίδιο. Θα παρατηρήσετε ότι το Εκτέλεση ως... η εντολή που εμφανίζεται στη λίστα εντολών.
  5. Επιλέξτε το Εκτέλεση ως... η εντολή. Θα σας ζητηθεί ένα πλαίσιο διαλόγου με τίτλο "Εκτέλεση προγράμματος ως άλλος χρήστης".
  6. Πληκτρολογήστε το όνομα λογαριασμού του διαχειριστή και τον κωδικό πρόσβασης στα κατάλληλα πεδία. Σημείωση: επίσης μπορεί να αλλάξει το όνομα του τομέα.
  7. Αφού εισάγετε τα διαπιστευτήρια για το λογαριασμό διαχειριστή, κάντε κλικ στο κουμπί OK και θα ξεκινήσει το πρόγραμμα που σχετίζεται με το εργαλείο στο περιβάλλον διαχείρισης.

Ξεκινώντας μια συντόμευση σε περιβάλλον διαχείρισης

Το παρακάτω παράδειγμα χρησιμοποιεί μια συντόμευση για το πρόγραμμα Διαχείριση υπολογιστή, αλλά αυτή η μέθοδος θα λειτουργήσει σε συντομεύσεις της.Όπως αρχεία EXE και συντομεύσεις καταχωρημένους τύπους αρχείων.TXT.DOC και.Αρχεία MSC.

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Χρησιμοποιήστε την Εξερεύνηση των Windows για να δημιουργήσετε μια συντόμευση στην επιφάνεια εργασίας σας για το αρχείο COMPMGMT.MSC. COMPMGMT.MSC Μπορείτε να βρείτε στον κατάλογο \%WINDIR%\SYSTEM32. Από προεπιλογή, αυτό είναι στον κατάλογο \WINNT\SYSTEM32, βρίσκεται στο διαμέρισμα εκκίνησης.
  2. Επισημάνετε τη συντόμευση compmgmt εικονίδιο στην επιφάνεια εργασίας σας χρησιμοποιώντας ένα μονό αριστερό κλικ.
  3. Κρατήστε πατημένο το SHIFT ενώ κάνετε δεξιό κλικ στο κλειδί του Συντόμευση για το compmgmt εικονίδιο στην επιφάνεια εργασίας.
  4. Επιλέξτε το Εκτέλεση ως... η εντολή. Θα σας ζητηθεί με το παράθυρο διαλόγου "Εκτέλεση προγράμματος ως άλλος χρήστης".
  5. Πληκτρολογήστε το όνομα και τον κωδικό πρόσβασης για το λογαριασμό διαχειριστή στα κατάλληλα πεδία. Κάντε κλικ στο κουμπί OK.
Αυτό θα ξεκινήσει μια κονσόλα MMC με το Διαχείριση υπολογιστή συμπληρωματικό πρόγραμμα που φορτώνεται. Αυτό το συμπληρωματικό τώρα εκτελείται σε περιβάλλον διαχείρισης.

Μπορείτε επίσης να ρυθμίσετε μια συντόμευση για να εκτελείται πάντα με εναλλακτικές πιστοποιήσεις όταν ανοιχτεί ρυθμίζοντας τις ιδιότητες της συντόμευσης ως εξής:
  1. Κλείστε και ανοίξτε κονσόλες MMC και επισημάνετε το Συντόμευση για το compmgmt εικονίδιο στην επιφάνεια εργασίας χρησιμοποιώντας ένα μονό αριστερό κλικ. Κάντε δεξιό κλικ στο εικονίδιο και επιλέξτε Ιδιότητες.
  2. Στην περιοχή κέντρο του παραθύρου διαλόγου Ιδιότητες βρείτε το πλαίσιο ελέγχου, "Εκτέλεση ως διαφορετικός χρήστης". Επιλέξτε το πλαίσιο ελέγχου και κάντε κλικ στο κουμπί OK Για να κλείσετε το παράθυρο διαλόγου Ιδιότητες.
  3. Κάντε διπλό κλικ στο του Συντόμευση για το compmgmt εικονίδιο, για να ξεκινήσετε την κονσόλα.
  4. Θα σας ζητηθεί με το παράθυρο διαλόγου "Εκτέλεση προγράμματος ως άλλος χρήστης". Εισαγάγετε τις πιστοποιήσεις στα κατάλληλα πεδία. και κάντε κλικ στο κουμπί OK .
Η τεχνική αυτή μπορεί να χρησιμοποιηθεί για όλες τις συντομεύσεις που θέλετε να δημιουργήσετε και να εκτελείται πάντα σε περιβάλλον ασφαλείας διαφορετικό.

Εκκίνηση ενός προγράμματος σε περιβάλλον διαχείρισης ενώ είστε συνδεδεμένοι ως κανονικός χρήστης

Αυτό το παράδειγμα χρησιμοποιεί το πρόγραμμα Σημειωματάριο (Notepad), αλλά μπορείτε να ξεκινήσετε το πρόγραμμα των Windows σε περιβάλλον ασφαλείας εναλλακτική χρησιμοποιώντας την ίδια μέθοδο.

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Χρησιμοποιώντας την Εξερεύνηση των Windows, αντιγράψτε το αρχείο ΤΟ ΣΗΜΕΙΩΜΑΤΆΡΙΟ.EXE στην επιφάνεια εργασίας σας. ΤΟ ΣΗΜΕΙΩΜΑΤΆΡΙΟ.EXE Μπορείτε να βρείτε στον κατάλογο \%WINDIR%\. Από προεπιλογή, αυτός είναι ο κατάλογος \WINNT\ βρίσκεται στο διαμέρισμα εκκίνησης.
  2. Επισημάνετε το Σημειωματάριο (Notepad) εικονίδιο στην επιφάνεια εργασίας, αριστερά κάνοντας κλικ σε αυτό.
  3. Κρατήστε πατημένο το SHIFT κλειδί ενώ δεξιά στο εικονίδιο του σημειωματάριου (Notepad).
  4. Επιλέξτε το Εκτέλεση ως η εντολή. Θα σας ζητηθεί με το παράθυρο διαλόγου "Εκτέλεση προγράμματος ως άλλος χρήστης".
  5. Πληκτρολογήστε το όνομα και τον κωδικό πρόσβασης για το λογαριασμό διαχειριστή. Κάντε κλικ στο κουμπί OK.
Το Σημειωματάριο τώρα θα ξεκινήσει σε περιβάλλον διαχείρισης.

ΣΗΜΕΊΩΣΗ: Υπάρχει ένδειξη της οποίας εκτελείται το περιβάλλον ασφαλείας του προγράμματος. Αυτό είναι οφείλεται στο γεγονός ότι τα προγράμματα των Windows καθορίζουν το δικό τους κείμενο τίτλου που δεν είναι δυνατό να χειριστεί από την κλήση. Αυτό μπορεί να προκαλέσει σύγχυση εάν εκκίνηση πολλαπλών διεργασιών σε διαφορετικά πλαίσια.

Εκκίνηση του MMC σε περιβάλλον διαχειριστή, χρησιμοποιώντας ένα αρχείο .msc αποθηκευμένη

Το παρακάτω παράδειγμα χρησιμοποιεί ένα υπάρχον.Αρχείο MSC COMPMGMT.MSC. Ωστόσο, οποιοδήποτε αρχείο MSC μπορεί να αναφέρεται σε περιβάλλον ασφαλείας διαφορετικό χρησιμοποιώντας τη μέθοδο που απεικονίζεται παρακάτω.

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Χρησιμοποιήστε την Εξερεύνηση των Windows για να αντιγράψετε το αρχείο COMPMGMT.MSC στην επιφάνεια εργασίας σας. COMPMGMT.MSC Μπορείτε να βρείτε στον κατάλογο \%WINDIR%\SYSTEM32. Από προεπιλογή, αυτό είναι στον κατάλογο \WINNT\SYSTEM32, βρίσκεται στο διαμέρισμα εκκίνησης.
  2. Επισημάνετε το compmgmt εικονίδιο στην επιφάνεια εργασίας σας χρησιμοποιώντας ένα μονό αριστερό κλικ.
  3. Κρατήστε πατημένο το SHIFT κλειδί και κάντε δεξιό κλικ στον το compmgmt εικονίδιο στην επιφάνεια εργασίας.
  4. Επιλέξτε το Εκτέλεση ως... η εντολή. Θα σας ζητηθεί με το παράθυρο διαλόγου "Εκτέλεση προγράμματος ως άλλος χρήστης".
  5. Πληκτρολογήστε το όνομα και τον κωδικό πρόσβασης για το λογαριασμό διαχειριστή στα κατάλληλα πεδία. Κάντε κλικ στο κουμπί OK.
Θα εμφανιστεί τώρα μια νέα κονσόλα MMC με το Διαχείριση υπολογιστή συμπληρωματικό πρόγραμμα που φορτώνεται. Αυτό το συμπληρωματικό τώρα εκτελείται σε περιβάλλον διαχείρισης. Με παρόμοιο τρόπο, ένας διαχειριστής συστήματος να δημιουργήσετε προσαρμοσμένες που περιέχει συνήθεις διοικητικές συμπληρωματικά κονσόλες διαχείρισης της Microsoft και να εκτελέσετε σε δευτερεύουσα σύνδεση χρησιμοποιώντας το περιβάλλον διαχείρισης.

Εκτέλεση του κελύφους του Windows Explorer στο περιβάλλον ασφαλείας διαχείρισης

Ενώ είστε συνδεδεμένοι ως κανονικός χρήστης:
  1. Έναρξη Διαχείριση εργασιών. Κάντε δεξιό κλικ του Εργασία γραμμή και επιλέξτε Διαχείριση εργασιών.
  2. Κάντε κλικ στην επιλογή του Διεργασίες στην καρτέλα.
  3. Επιλέξτε το Explorer.exe. Κάντε κλικ στο κουμπί Τέλος διεργασίας. Κάντε κλικ στο κουμπί ΝΑΙ στο αναδυόμενο μήνυμα προειδοποίησης. Ολόκληρη την επιφάνεια εργασίας θα εξαφανιστεί. Θα εξακολουθήσει να έχει οποιαδήποτε προγράμματα που ξεκίνησε μαζί με τη Διαχείριση εργασιών.
  4. Κάντε κλικ στην επιλογή του Προγράμματα στην καρτέλα.
  5. Κάντε κλικ στο κουμπί Νέα εργασία.
  6. Τύπος runas/user:όνομα υπολογιστή/τομέατο explorer.exe \administrator. Κάντε κλικ στο κουμπί OK.
  7. Ένα παράθυρο κονσόλας θα εμφανιστεί και θα ζητήσει τον κωδικό πρόσβασης. Ελαχιστοποιήστε Τη Διαχείριση εργασιών, πληκτρολογήστε τον κωδικό πρόσβασης και πατήστε το πλήκτρο Εισαγάγετε. Στην επιφάνεια εργασίας θα επιστρέψει, συμπεριλαμβανομένης της γραμμής εργασιών, συντομεύσεις, στοιχεία του φακέλου Startup κ.λπ.
  8. Εκτελεί απαραίτητες εργασίες διαχείρισης. Για παράδειγμα: κάνοντας κλικ Έναρξη, Ρυθμίσεις AND Πίνακας ελέγχου θα εμφανίσει τον πίνακα ελέγχου σε περιβάλλον διαχείρισης.
  9. Όταν τελειώσετε, αποσυνδεθείτε από το διαχειριστή. Νέο κέλυφος θα ξεκινήσει αυτόματα, εκτελείται στο περιβάλλον χρήστη καταγωγής.

Σε άλλα περιβάλλοντα ασφαλείας

Τα παραπάνω παραδείγματα δείχνουν τη χρήση της δευτερεύουσας σύνδεσης εκτελείται σε περιβάλλον διαχείρισης. Ωστόσο, αυτό δεν αποκλείει τη δυνατότητα να χρησιμοποιούν αυτήν τη δυνατότητα να εκτελεστεί σε άλλα περιβάλλοντα ασφαλείας. Γενικά, αυτή η δυνατότητα επιτρέπει εκτελεί οποιοδήποτε πρόγραμμα ή το εργαλείο σε οποιοδήποτε περιβάλλον ασφαλείας που παρέχονται:
  • Μπορείτε να δώσετε έγκυρο λογαριασμό διαπιστευτηρίων για εναλλακτικό περιβάλλον.
  • Εναλλακτικό περιβάλλον είναι σε θέση να Τοπική σύνδεση (Log on locally) στο σύστημα.
  • Το πρόγραμμα ή το εργαλείο είναι διαθέσιμο στο σύστημα και είναι δυνατή η πρόσβαση στο εναλλακτικό περιβάλλον.

Περιορισμοί και αντιμετώπιση προβλημάτων

  • Δεν έχει ξεκινήσει η υπηρεσία δευτερεύουσας σύνδεσης του συστήματος των Windows 2000. Κάντε δεξιό κλικ Ο υπολογιστής μου, και στη συνέχεια κάντε κλικ στο κουμπί Διαχείριση. Στο Διαχείριση υπολογιστή, επιλέξτε Εργαλεία συστήματος, κάντε κλικ στο κουμπί Υπηρεσίες, και στη συνέχεια, προσδιορίστε εάν έχει ξεκινήσει η υπηρεσία δευτερεύουσας σύνδεσης.
  • Πιστοποιήσεις που δόθηκαν είναι εσφαλμένα. Επαληθεύστε διαπιστευτήρια, σύνδεση με το σύστημα από την αρχική οθόνη σύνδεσης των Windows.
  • Μπορεί να προσπαθείτε να ξεκινήσετε και EXE από μια διαδρομή δικτύου και τα διαπιστευτήρια που χρησιμοποιούνται για να συνδεθείτε σε αυτήν τη διαδρομή δεν είναι ίδια με εκείνη που χρησιμοποιείται για να ξεκινήσετε το EXE. Τα διαπιστευτήρια που χρησιμοποιούνται για να ξεκινήσετε το EXE ενδέχεται να έχουν πρόσβαση στη διαδρομή δικτύου. Έναρξη Των Windows γραμμή εντολών using runas, συνδέστε ξανά τη διαδρομή δικτύου με net use, και στη συνέχεια ξεκινήστε το EXE.
  • Ορισμένα προγράμματα έχουν ξεκινήσει έμμεσα από το Κέλυφος της Εξερεύνησης των Windows. Αυτά περιλαμβάνουν Πίνακας ελέγχου, Φάκελος "Εκτυπωτές", κ.λπ. Από το κέλυφος εκκίνηση στο περιβάλλον ασφαλείας πρωτεύον κατά τη διάρκεια της αρχικής διαδικασίας σύνδεσης, οποιαδήποτε διεργασία που ξεκινά από το κέλυφος παραμένει σε αυτό το περιβάλλον ασφαλείας. Μπορείτε να λύση αυτή, ξεκινώντας με χρήση του εργαλείου Εκτέλεση ως... ή θανάτωση υπάρχοντα κελύφους και επανεκκίνηση Εξερεύνηση κελύφους σε περιβάλλον διαχείρισης.

Ιδιότητες

Αναγν. άρθρου: 225035 - Τελευταία αναθεώρηση: Παρασκευή, 27 Μαΐου 2011 - Αναθεώρηση: 6.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Λέξεις-κλειδιά: 
kbenv kbhowto kbmt KB225035 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:225035

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com