Uruchamianie narzędzia Panelu sterowania w kontekście administracyjnym po zalogowaniu się jako zwykły użytkownik

Po zalogowaniu się jako zwykły użytkownik:

  1. Kliknij przycisk Start, wskaż polecenie Ustawienia i kliknij polecenie Panel sterowania.
  2. Wybierz narzędzie, które chcesz uruchomić w kontekście administracyjnym (na przykład: Dodaj/Usuń sprzęt).
  3. Wyróżnij wybrane narzędzie, klikając jego ikonę jednokrotnie lewym przyciskiem myszy.
  4. Przytrzymując wciśnięty klawisz Shift, kliknij tę ikonę prawym przyciskiem myszy. Na liście poleceń pojawi się polecenieUruchom jako....
  5. Wybierz polecenie Uruchom jako.... Pojawi się okno dialogowe „Uruchamianie programu jako inny użytkownik”.
  6. Wpisz w odpowiednich polach nazwę i hasło konta administratora. Uwaga: nazwę domeny można również zmienić.
  7. Po wprowadzeniu poświadczeń dla konta administratora kliknij przycisk OK; program skojarzony z danym narzędziem zostanie uruchomiony w kontekście administracyjnym.

Uruchamianie skrótu w kontekście administracyjnym

W następującym przykładzie używany jest skrót do programu Zarządzanie komputerem, ale ta metoda działa dla wszystkich skrótów do plików .EXE i zarejestrowanych typów plików, takich jak .TXT, .DOC i .MSC. 

Po zalogowaniu się jako zwykły użytkownik:

  1. Użyj Eksploratora Windows do utworzenia na pulpicie skrótu do pliku COMPMGMT.MSC. Plik COMPMGMT.MSCznajduje się w katalogu \%WINDIR%\SYSTEM32. Domyślnie jest to katalog \WINNT\SYSTEM32 na partycji rozruchowej.
  2. Wyróżnij na pulpicie ikonę skrótu do programu compmgmt, klikając ją jednokrotnie lewym przyciskiem myszy.
  3. Przytrzymując wciśnięty klawisz Shift, kliknij prawym przyciskiem myszy ikonę Skrót do compmgmt na pulpicie.
  4. Wybierz polecenie Uruchom jako.... Pojawi się okno dialogowe „Uruchamianie programu jako inny użytkownik”.
  5. Wpisz w odpowiednich polach nazwę i hasło konta administratora. Kliknij przycisk OK.

Uruchomiona zostanie konsola programu MMC z załadowaną przystawką Zarządzanie komputerem. Przystawka ta jest uruchomiona w kontekście administracyjnym. 

Skrót można również tak skonfigurować, aby zawsze był uruchamiany przy użyciu poświadczeń alternatywnych. Można to zrobić, konfigurując właściwości skrótu:

  1. Zamknij i ponownie otwórz konsolę programu MMC, a następnie wyróżnij na pulpicie ikonę Skrót do compmgmt, klikając ją. Kliknij tę ikonę prawym przyciskiem myszy i wybierz polecenie Właściwości.
  2. W środku okna dialogowego Właściwości znajdź pole wyboru „Uruchom jako inny użytkownik". Zaznacz to pole wyboru i kliknij przycisk OK, aby zamknąć okno dialogowe Właściwości.
  3. Kliknij dwukrotnie ikonę Skrót do compmgmt, aby uruchomić konsolę.
  4. Pojawi się okno dialogowe „Uruchamianie programu jako inny użytkownik”. W odpowiednich polach wprowadź poświadczenia, a następnie kliknij przycisk OK.

Tej techniki można używać dla dowolnych skrótów, które chcesz utworzyć i uruchamiać w różnych kontekstach zabezpieczeń.

Uruchamianie programu w kontekście administracyjnym po zalogowaniu się jako zwykły użytkownik

W tym przykładzie używany jest program Notatnik, ale stosując tę sama metodę, można uruchomić dowolny program systemu Windows w alternatywnym kontekście zabezpieczeń. 

Po zalogowaniu się jako zwykły użytkownik:

  1. Używając Eksploratora Windows, skopiuj plik NOTEPAD.EXE na pulpit. Program NOTEPAD.EXE znajduje się w katalogu \%WINDIR%\. Domyślnie jest to katalog \WINNT\ na partycji rozruchowej.
  2. Wyróżnij na pulpicie ikonę Notatnika, klikając ją.
  3. Przytrzymując wciśnięty klawisz Shift, kliknij prawym przyciskiem myszy ikonę Notatnika.
  4. Wybierz polecenie Uruchom jako.... Pojawi się okno dialogowe „Uruchamianie programu jako inny użytkownik”.
  5. Wpisz nazwę i hasło konta administratora. Kliknij przycisk OK.

Notatnik zostanie uruchomiony w kontekście administracyjnym. 

UWAGA: Nie ma żadnego wskazania, w jakim kontekście zabezpieczeń jest uruchomiony program. Wynika to z faktu, że programy systemu Windows definiują własny tekst tytułu, którego nie można zmienić. Może to prowadzić do zamieszania, jeśli uruchomionych zostanie wiele procesów w różnych kontekstach.

Uruchamianie programu MMC w kontekście administracyjnym przy użyciu zapisanego pliku .msc

W tym przykładzie używany jest istniejący plik .MSC, COMPMGMT.MSC, ale stosując opisaną metodę, w różnych kontekstach zabezpieczeń można uruchamiać dowolny plik MSC. 

Po zalogowaniu się jako zwykły użytkownik:

  1. Użyj Eksploratora Windows do skopiowania pliku COMPMGMT.MSC na pulpit. Plik COMPMGMT.MSC znajduje się w katalogu \%WINDIR%\SYSTEM32. Domyślnie jest to katalog \WINNT\SYSTEM32 na partycji rozruchowej.
  2. Wyróżnij na pulpicie ikonę skrótu do programu compmgmt, klikając ją jednokrotnie lewym przyciskiem myszy.
  3. Przytrzymując wciśnięty klawisz Shift, kliknij prawym przyciskiem myszy ikonę compmgmt na pulpicie.
  4. Wybierz polecenie Uruchom jako.... Pojawi się okno dialogowe „Uruchamianie programu jako inny użytkownik”..
  5. Wpisz w odpowiednich polach nazwę i hasło konta administratora. Kliknij przycisk OK.

Pojawi się nowa konsola programu MMC z załadowaną przystawką Zarządzanie komputerem. Przystawka ta jest uruchomiona w kontekście administracyjnym. W podobny sposób administrator systemu może tworzyć niestandardowe konsole programu Microsoft Management Console, zawierające często używane przystawki administracyjne, i uruchamiać je w kontekście administracyjnym, korzystając z logowania pomocniczego.

Uruchamianie powłoki Eksploratora Windows w administracyjnym kontekście zabezpieczeń

Po zalogowaniu się jako zwykły użytkownik:

  1. Uruchom program Menedżer zadań. Kliknij prawym przyciskiem myszy pasek Zadanie i wybierz polecenie Menedżer zadań.
  2. Kliknij kartę Procesy.
  3. Zaznacz pozycję explorer.exe. Kliknij przycisk Zakończ proces. Kliknij przycisk Tak w oknie podręcznym komunikatu ostrzegawczego. Cały pulpit zniknie, ale nadal dostępne będą uruchomione programy, w tym Menedżer zadań.
  4. Kliknij kartę Aplikacje.
  5. Kliknij przycisk Nowe zadanie.
  6. Wpisz polecenie runas /user: komputer/nazwa_domeny\administrator explorer.exe. Kliknij przycisk OK.
  7. Pojawi się okno konsoli i monit o hasło. Zminimalizuj okno Menedżera zadań, wpisz hasło i naciśnij klawisz Enter. Pulpit pojawi się ponownie z paskiem zadań, skrótami, elementami folderu Autostart itd.
  8. Wykonaj niezbędne zadania administracyjne. Na przykład: kliknięcie przycisku Start, wskazanie polecenia Ustawienia i kliknięcie polecenia Panel sterowania uruchamia Panel sterowania w kontekście administracyjnym.
  9. Gdy skończysz, wyloguj Administratora. Nowa powłoka zostanie uruchomiona automatycznie w zwykłym kontekście użytkownika.

Uruchamianie programów w innych kontekstach zabezpieczeń

Powyższe przykłady ilustrują użycie logowania pomocniczego w kontekście administracyjnym. Funkcji tej można jednak używać również w innych kontekstach zabezpieczeń. Zazwyczaj pozwala ona na uruchomienie dowolnego programu lub narzędzia w dowolnym kontekście zabezpieczeń:

  • Można podać prawidłowe poświadczenia konta dla kontekstu alternatywnego.
  • W kontekście alternatywnym można zalogować się lokalnie do systemu.
  • Program lub narzędzie jest dostępne w systemie, w kontekście alternatywnym.

Ograniczenia i rozwiązywanie problemów

Przyczyny, dla których programy lub narzędzia nie są uruchamiane zgodnie z oczekiwaniami:

  • Usługa logowania pomocniczego nie jest uruchomiona w systemie. Kliknij prawym przyciskiem myszy ikonę Mój komputer, wybierz polecenie Zarządzaj. W oknie Zarządzanie komputerem otwórz folder Narzędzia systemowe, kliknij węzeł Usługi i sprawdź, czy usługa Usługa logowania pomocniczego jest uruchomiona.
  • Podane poświadczenia są niepoprawne. Sprawdź poświadczenia, logując się do systemu z początkowego ekranu logowania systemu Windows.
  • Być może próbujesz uruchomić plik EXE przy użyciu ścieżki sieciowej i poświadczenia użyte do połączenia się z tą ścieżką nie były takie same, jak poświadczenia użyte do uruchomienia pliku EXE. Poświadczenia użyte do uruchomienia pliku EXE mogą nie wystarczać do uzyskania dostępu do ścieżki sieciowej. Uruchom wiersz polecenia systemu Windows 2000, używając polecenia runas, ponownie połącz się ze ścieżką sieciową, używając polecenia net use, a następnie uruchom plik EXE.
  • Niektóre programy są uruchamiane pośrednio przez powłokę Eksploratora Windows. Należą do nich: Panel sterowania, Folder Drukarki itp. Ponieważ powłoka ta jest uruchamiana w głównym kontekście zabezpieczeń podczas logowania początkowego, każdy proces uruchomiony z tej powłoki pozostaje w tym kontekście zabezpieczeń. Zachowanie to można obejść, uruchamiając narzędzie przy użyciu polecenia Uruchom jako... lub zamykając istniejącą powłokę i ponownie uruchamiając powłokę Eksploratora w kontekście administracyjnym.

Ad. 2

 Edytor zasad grupy ( gpedit.msc ) nie został dodany do systemów Windows Vista i Windows 7 z rodziny Home. Dlatego też gdy użytkownik wpisuje polecenie gpedit.msc w Uruchom zostaje mu wyświetlony następujący komunikat „System Windows nie może odnaleźć pliku „gpedit.msc” Upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie„. W tym poradniku pokażemy jak dodać Edytor zasad grupy do systemu Windows Vista i Windows 7 zarówno w wersji 32 jak i 64 bitowej.

 

 

1. Pobieramy instalator z linku znajdującego się na dole poradnika.

2. Uruchamiamy pobrany przez nas instalator. Teraz wystarczy kliknąć w Next, a następnie Install. Po chwili zostanie zainstalowany Edytor zasad grupy.

3. Po zakończeniu instalacji uruchamiamy ponownie komputer. Gdy komputer zostanie uruchomiony ponownie wciśnijmy kombinację klawiszy Windows + R, wpiszmy polecenie gpedit.msc i wciśnijmy klawisz Enter – powinien uruchomić się Edytor zasad grupy.

4. Jeśli Edytor zasad grupy nie uruchomi się. To wówczas przechodzimy do  C:\Windows\SysWOW64 lubC:\Windows\SysWOW32 – w zależności od posiadanej przez nas wersji systemu Windows, C: – oznacza literę dysku, gdzie został uruchomiony system) i z tej lokalizacji uruchamiamy gpedit.msc.

https://pclive.pl/porady-komputerowe/windows-2/windows-7/jak-dodac-gpedit-msc-do-windows-7-home.html