通过 Runas 的 Windows Vista Explorer...或域管理员在受限帐户中工作的最佳方式

Question

在管理 Windows 域时，有一件事让我烦恼了好久，那就是尝试主要从受限用户帐户进行工作。我每天在工作站上执行的大部分操作都不需要管理员权限，因此出于安全原因，我更喜欢以受限用户身份运行。当然，问题是，我总是需要以域管理员的身份执行某些操作。

Windows Vista 的“快速用户切换”终于可以在域中的机器上使用，但我遇到了一些问题：1) 切换速度很慢，2) 大约五分之一的情况下，切换用户帐户会导致 Vista 忘记我的显示设置，以至于如果不重新启动就无法恢复。很有趣。

很多时候我只需要以提升的权限运行文件浏览器，而似乎没有办法以这种方式（通过 Runas）运行 Explorer 实例。此外，通过 IE 浏览文件似乎现在只是运行 Explorer 进程，因此受到同样限制。

为此，我一直通过 Sysinternals ShellRunas 运行 FreeCommander，而且可以正常工作。但体验并不好。

我会拼命寻找更接近 sudo 的东西。我是否完全忽略了一些显而易见的东西？

Answer 1

以受限帐户运行您正在做正确的事情。

我通过将 rdesktop 执行到另一个系统（通常是服务器）并以域管理员身份登录来解决此问题。

快速用户切换是一种好方法，但如果它让您头疼，那么......

Answer 2

您可以在另一个用户上下文中运行 Explorer，但您必须先终止现有的 Explorer 才能执行此操作，而且这样做确实非常不方便。如果您真的想尝试一下，请使用“RunAs”和您的域管理员帐户打开命令提示符。从该命令提示符中，使用“任务管理器”终止现有的“Explorer.exe”，然后启动一个新的。您将获得一个以域管理员帐户身份运行的提升的“Explorer.exe”。

但这确实是一个丑陋的黑客行为，因此在实践中我不会这样做。

Answer 3

我经常遇到这种情况。

如果您希望快速/简单地更改权限或复制/重命名/删除，只需在记事本或 mmc 上执行 runas，然后使用文件打开对话框进行更改。

_{（来源：微软）}

您可以浏览到您想要的任何文件夹，右键单击查看属性/权限，然后复制并粘贴。需要注意的一点是视图不会立即刷新，重命名/移动文件等后按 F5。

Answer 4

我以前在 Windows XP 中用 runas 和 Internet Explorer 执行此操作。然后您可以在 IE 窗口内浏览文件。不过，我没有必要在 Windows Vista 中尝试此操作。