Январь 2017 — ИТ Заметки

Периодически у меня возникает необходимость запуска программ от имени системы (SYSTEM или Local System). Обычно это необходимо для целей тестирования или отладки работы различных программ и скриптов, которые в дальнейшем будут запускаться планировщиком. Тестировать работоспособность подобных программ не всегда удобно из-под своей (пусть даже админской) учетной записи.

Как же можно запустить программу или же интерактивную командную строку (cmd) с правами администратора? В Windows XP, 2000 и Windows Server 2003 это можно сделать очень просто. Достаточно было зайти в систему с правами администратора, открыть командную строку и набрать в ней: at 12:23 /interactive cmd.exe , где12:23 – текущее время + одна минута (в 24 часовом формате).

Вам нужно включить следующую политику — Конф. комп — Админ шаблолоны — Система — Профили пользователей — Добавляет группу «Администраторы» к перемещаемым профилям пользователям.

После применение этой политики группа администраторов получит доступ к перемещаемому профилю. Но на ранее созданные профили вам придется вручную раздать права.

В домене с помощью политик GPO настроили перемещаемые профили, но не активировали политику «Add the Administrators security group to roaming user profiles». Когда профилей было создано уже немало, и потребовалось кое-что в них почистить, оказалось, что администраторы не могут этого сделать – нет прав.

Как же исправить ситуацию?

Сначала, конечно же, надо активировать вышеупомянутую политику, чтобы все новые профили создавались с нужными правами.

Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles -> Add the administrators security group to roaming user profiles.

Запуск cmd от SYSTEM в Windows

Как добавить права доступа для администраторов на перемещаемые профили