Utilizar RunAs

[antoni]

En teoría, si yo lo he entendido, y según Fernando Reyes, se puede arrancar
como "usuario avanzado", y abrir IE con permiso de administrador para
navegar por todos los lugares "como si fuera administrador", y por ejemplo
acceder a Windows Update sin problema:

El comando es :
runas.exe /user:administrador "D:\Archivos de programa\Internet
Explorer\IEXPLORE.EXE"

Pero WU me dice que nada, que eso no vale.

Para instalar las actualizaciones desde el sitio web, debe haber iniciado
sesión como administrador o como miembro del grupo Administradores del
equipo. Si utiliza Windows XP, puede ver si es un administrador dirigiéndose
a Cuentas de usuario en el Panel de control.

¿Qué es lo que está mal?

[Fernando Reyes [MS MVP]]

Creo que en mi artículo lo aviso, si no es así, a ver si tengo un tiempo
y lo hago. No todas las cosas se pueden hacer con RunAs y, precisamente,
actualizar con Windows Update el sistema es algo que requiere que
inicies sesión con el administrador, con RunAs no podrás.

Un saludo

Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000 / 2003
freyes....@estotampoco.mvps.org

[antoni]

Fernando,
Siguiendo tu articulo estuve intentando hacer lo que allí dices. Hasta la
fecha no he utilizado la idea.

Pero para qué quiero "aparentar" ser el administrador, si cuando llego a
donde hace falta me dicen que no vale.
Por ejemplo, en la pagina de WU. Y otras, por ejemplo Adobe...

"Fernando Reyes [MS MVP]" <te.quedas.s...@spamero.asqueroso.org>
escribió en el mensaje news:#4KoBvog...@TK2MSFTNGP03.phx.gbl...

[Fernando Reyes [MS MVP]]

Para evitar que códigos maliciosos puedan usar los privilegios del
usuaro que los lanzan, no se debe uno logar como usuario adminsitrador,
es mejor utilizar RunAs cuando se necesite, pero teniendo en cuenta que
tiene sus limitaciones, como puede ser lo de Windows Update. Pero por
ejemplo, para usar loas herramientas de administración del equipo, del
dominio, etc., noes necesario haberse logado, basta con utilizar RunAs.
En mi empresa, el usuario con el que me logo tiene los mismos
privilegios que tiene el de la recepcionista (por poner un ejekçmplo) y
no tengo ningún problema en administrarlo. Respecto WU, no se me
presenta ese`problema, pues tengo un WSUS. Respecto a Adobe, si te
refieres al acrobat reader, lo que hago es instalarlo por GPO.

[antoni]

A ver , te digo los dos problemas por los que me pareció interesante el
asunto.

Entro como "usuario avanzado", navego y a veces en la web te encuentras que
te piden que seas administrador. Pues aquí no me vale haber abierto IE con
el RunAs.

Idem, quiero deshabilitar la conexión, para no estar siempre conectado. No
puedo.
ADMINISTRADOR DISPOSITIVOS:
Ver si puedo activar y desactivar dispositivos.... en particular la conexión
a Internet.
runas /user:administrador devmgmt.msc
Esto no funciona.

Tengo que andar cambiando el perfil.

Si quiero instalar algo, borrar algo, entrar en algún sitio....tengo que
cambiar perfil.

EXPLORADOR
D:\WINNT\system32\runas.exe /user:administrador "explorer.exe /e, D:\"

INTERNET
D:\WINNT\system32\runas.exe /user:administrador "D:\Archivos de
programa\Internet Explorer\IEXPLORE.EXE"

Dispositivos
D:\WINNT\system32\runas.exe /user: administrador compmgmt.msc

ADM - CMD
D:\WINNT\system32\runas.exe /user:Administrador cmd.exe

"Fernando Reyes [MS MVP]" <te.quedas.s...@spamero.asqueroso.org>

escribió en el mensaje news:Onyqwxrg...@TK2MSFTNGP03.phx.gbl...

[Fernando Reyes [MS MVP]]

Prueba:

runas /user:administrador "mmc %windir%\system32\devmgmt.msc"

runas /user:administrador "mmc %windir%\system32\compmgmt.msc"

Ten en cuenta que un archivo msc no es un ejecutable y por ello no
funciona con runa, por lo que tienes que invocar a MMC, que es el
programa que abre ficheros MSC, y pasarle de parámetro el fichero MSC
que deseas usar.

Para que invocar el explorador de Windows te funcione, tienes que
verificar que el perfil de destino tiene habilitado el abrir las
ventanas en un proceso separado; para ello, ejecutas:

runas /user:administrador regedit

Y pones a 1 el valor
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SeparateProcess".
Una vez hecho esto, verás cómo sí se abre el explorador de Windows
ejecutando:

runas /user:administrador "explorer.exe /e, D:\"

Respecto a lo que dices de la Web, no sé exáctamente a qué te refieres.
Si se trata de instalar ActiveX que requieren algunos sitios, a mí no me
ha pasado, la verdad; a lo mejor depende del ActiveX, pero los
habituales como el Flash, por ejemplo, no me han dado problema nunca.

[antoni]

Había pensado que para la desconexión tenia que entrar en "dispositivos" y
deshabilitar la tarjeta de red. De ahí mi interés en ejecutar "devmgmt.msc"

Pero quizás se puede acceder al icono de "conexión de área local". Y
desconectar mas directamente.

Para quien quiera aprovechar los enlaces:

Dispositivos
%windir%\system32\runas.exe /user:administrador "mmc
%windir%\system32\devmgmt.msc"

%windir% (general)= D:\WINNT (particular)
runas.exe = runas (no importa)

EXPLORADOR
D:\WINNT\system32\runas.exe /user:administrador "explorer.exe /e, D:\"

> Poner el valor 1 en:

>"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SeparateP
rocess

Herramientas administrativas
D:\WINNT\system32\runas.exe /user:administrador "mmc
%windir%\system32\compmgmt.msc"

INTERNET
D:\WINNT\system32\runas.exe /user:administrador "D:\Archivos de
programa\Internet Explorer\IEXPLORE.EXE"

"Fernando Reyes [MS MVP]" <te.quedas.s...@spamero.asqueroso.org>
escribió en el mensaje news:uXc6SB3...@TK2MSFTNGP06.phx.gbl...