Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
[8.1] Jak wylogować innego użytkownika?
1,327 views
Skip to first unread message
rad...@konto.pl
Nov 2, 2017, 4:49:17 AM11/2/17
to
Jak wylogować innego użytkownika?
(Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale chciałbym to
robić z mojego profilu admina)
(Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale chciałbym to
robić z mojego profilu admina)
Grzegorz Niemirowski
Nov 2, 2017, 9:11:51 AM11/2/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
argument polecenia logoff.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
> Jak wylogować innego użytkownika?
> (Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale
> chciałbym to robić z mojego profilu admina)
Komendą quser pobierasz ID jego sesji. Następnie podajesz to ID jako
> (Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale
> chciałbym to robić z mojego profilu admina)
argument polecenia logoff.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
JaNus
Nov 2, 2017, 5:01:49 PM11/2/17
to
W dniu 2017-11-02 o 14:11, Grzegorz Niemirowski pisze:
niezapisane, czy tak? No to rozwiązanie to w swym skutku mocno
ostatecznym - niezbyt rożni się od takiego "siłowego": reset kompa,
przy wymaganym potwierdzeniu, gdy OS ostrzega, że "inne osoby (---)" etc.
Różnica jest jedynie w długości wykonania: reset potrwa te kilka
minutek, zaś Twój sposób bardzo szybko pójdzie.
--
Nie interesujesz się polityką? To lekkomyślne chowanie głowy w piasek!
Wszak polityka interesuje się tobą i tak, a rządzący też się interesują,
głównie zawartością twojego portfela. Dlatego zachowaj czujność!
> rad...@konto.pl <rad...@konto.pl> napisał(a):
>> Jak wylogować innego użytkownika? (Co prawda mogę skasować mu
>> hasło, wejść w profil i wylogować, ale chciałbym to robić z mojego
>> profilu admina)
>
> Komendą quser pobierasz ID jego sesji. Następnie podajesz to ID jako
> argument polecenia logoff.
>
A co dzieje się z jego niezapisanymi plikami, zgaduję, że pozostają
>> Jak wylogować innego użytkownika? (Co prawda mogę skasować mu
>> hasło, wejść w profil i wylogować, ale chciałbym to robić z mojego
>> profilu admina)
>
> Komendą quser pobierasz ID jego sesji. Następnie podajesz to ID jako
> argument polecenia logoff.
>
niezapisane, czy tak? No to rozwiązanie to w swym skutku mocno
ostatecznym - niezbyt rożni się od takiego "siłowego": reset kompa,
przy wymaganym potwierdzeniu, gdy OS ostrzega, że "inne osoby (---)" etc.
Różnica jest jedynie w długości wykonania: reset potrwa te kilka
minutek, zaś Twój sposób bardzo szybko pójdzie.
--
Nie interesujesz się polityką? To lekkomyślne chowanie głowy w piasek!
Wszak polityka interesuje się tobą i tak, a rządzący też się interesują,
głównie zawartością twojego portfela. Dlatego zachowaj czujność!
Grzegorz Niemirowski
Nov 2, 2017, 5:10:25 PM11/2/17
to
JaNus <bez@adresu> napisał(a):
Zakładam, że pytający dobrze wie na czym polega wylogowanie.
> No to rozwiązanie to w swym skutku mocno
> ostatecznym - niezbyt rożni się od takiego "siłowego": reset kompa,
> przy wymaganym potwierdzeniu, gdy OS ostrzega, że "inne osoby (---)" etc.
> Różnica jest jedynie w długości wykonania: reset potrwa te kilka
> minutek, zaś Twój sposób bardzo szybko pójdzie.
Piszesz o resecie czy restarcie? W każdym razie nie są one alternatywami dla
wylogowania pojedynczego użytkownika, a może ich być zalogowanych wielu i
raczej nie chcemy naruszać ich sesji.
> A co dzieje się z jego niezapisanymi plikami, zgaduję, że pozostają
> niezapisane, czy tak?
Same się przecież nie zapiszą. Jeśli w ogóle ma jakieś niezapisane pliki.
> niezapisane, czy tak?
Zakładam, że pytający dobrze wie na czym polega wylogowanie.
> No to rozwiązanie to w swym skutku mocno
> ostatecznym - niezbyt rożni się od takiego "siłowego": reset kompa,
> przy wymaganym potwierdzeniu, gdy OS ostrzega, że "inne osoby (---)" etc.
> Różnica jest jedynie w długości wykonania: reset potrwa te kilka
> minutek, zaś Twój sposób bardzo szybko pójdzie.
wylogowania pojedynczego użytkownika, a może ich być zalogowanych wielu i
raczej nie chcemy naruszać ich sesji.
rad...@konto.pl
Nov 3, 2017, 6:38:48 AM11/3/17
to
Thu, 2 Nov 2017 14:11:49 +0100, w <otf5im$qq0$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Jak wylogować innego użytkownika?
> > (Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale
> > chciałbym to robić z mojego profilu admina)
>
> Komendą quser pobierasz ID jego sesji. Następnie podajesz to ID jako
> argument polecenia logoff.
Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
(Zmienny = brak możliwości zrobienia skrótu)
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Jak wylogować innego użytkownika?
> > (Co prawda mogę skasować mu hasło, wejść w profil i wylogować, ale
> > chciałbym to robić z mojego profilu admina)
>
> Komendą quser pobierasz ID jego sesji. Następnie podajesz to ID jako
> argument polecenia logoff.
(Zmienny = brak możliwości zrobienia skrótu)
Grzegorz Niemirowski
Nov 3, 2017, 6:52:18 AM11/3/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
> Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> (Zmienny = brak możliwości zrobienia skrótu)
Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> (Zmienny = brak możliwości zrobienia skrótu)
logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
rad...@konto.pl
Nov 3, 2017, 7:28:51 AM11/3/17
to
Fri, 3 Nov 2017 11:52:18 +0100, w <othhp2$5ao$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
Dzięki.
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
rad...@konto.pl
Nov 6, 2017, 7:42:39 AM11/6/17
to
Fri, 3 Nov 2017 11:52:18 +0100, w <othhp2$5ao$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
Zrobiłem skrypt, w którym jest tylko ta linijka:
ale coś nie tak -- wylogowuje mnie :)
Dodam, że właściwy user nie był zalogowany, ale nie wiem czy to ma znaczenie.
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
(Grzegorz oczywiście zmieniłem na właściwy)
ale coś nie tak -- wylogowuje mnie :)
Dodam, że właściwy user nie był zalogowany, ale nie wiem czy to ma znaczenie.
JaNus
Nov 7, 2017, 10:22:12 AM11/7/17
to
W dniu 2017-11-03 o 11:52, Grzegorz Niemirowski pisze:
się używa PowerShella... Czy wystarczy zrobić plik *.bat? Próbowałem,
efekt nie zaszedł, nawet komunikatu żadnego nie mogę przeczytać, bo okno
natychmiast się zamyka, w czym nie pomaga "pause".
> Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
>
A byłbyś łaskaw tak bardziej łopatologicznie? Bo ja nawet nie wiem, jak
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
>
się używa PowerShella... Czy wystarczy zrobić plik *.bat? Próbowałem,
efekt nie zaszedł, nawet komunikatu żadnego nie mogę przeczytać, bo okno
natychmiast się zamyka, w czym nie pomaga "pause".
Grzegorz Niemirowski
Nov 7, 2017, 10:44:18 AM11/7/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
dostanie żadnego parametru. A logoff w takiej sytuacji wylogowuje bieżącego
użytkownika. Trzeba sprawdzać czy sesja została zwrócona.
$session = ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
if ($session) { logoff $session }
Taki dwulinijkowy skrypt
> Zrobiłem skrypt, w którym jest tylko ta linijka:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
> (Grzegorz oczywiście zmieniłem na właściwy)
> ale coś nie tak -- wylogowuje mnie :)
> Dodam, że właściwy user nie był zalogowany, ale nie wiem czy to ma
> znaczenie.
Ma :) Skoro nie był zalogowany, to quser nie zwróci jego sesji i logoff nie
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
> (Grzegorz oczywiście zmieniłem na właściwy)
> ale coś nie tak -- wylogowuje mnie :)
> Dodam, że właściwy user nie był zalogowany, ale nie wiem czy to ma
> znaczenie.
dostanie żadnego parametru. A logoff w takiej sytuacji wylogowuje bieżącego
użytkownika. Trzeba sprawdzać czy sesja została zwrócona.
$session = ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
if ($session) { logoff $session }
Taki dwulinijkowy skrypt
Grzegorz Niemirowski
Nov 7, 2017, 11:00:08 AM11/7/17
to
JaNus <bez@adresu> napisał(a):
Możesz go uruchomić z wiersza polecenia (czyli starego cmd.exe) wpisując
polecenie powershell lub też to polecenie wpisując w Start -> Uruchom.
Możesz też uruchomić sobie PowerShell ISE
(C:\Windows\System32\WindowsPowerShell\v1.0\powershell_ise.exe).
> Czy wystarczy zrobić plik *.bat?
Pliki .bat to skrypty powłoki cmd.exe. Ją i jej skrypty zostawiamy w
spokoju. Skrypty Powershell mają rozszerzenie .ps1.
> Próbowałem, efekt nie zaszedł, nawet komunikatu żadnego nie mogę
> przeczytać, bo okno natychmiast się zamyka, w czym nie pomaga "pause".
Jakie okno i gdzie wpisywałeś pause?
> A byłbyś łaskaw tak bardziej łopatologicznie? Bo ja nawet nie wiem, jak
> się używa PowerShella...
PowerShell to powłoka/konsola taka jak cmd.exe, tylko 100 razy lepsza.
> się używa PowerShella...
Możesz go uruchomić z wiersza polecenia (czyli starego cmd.exe) wpisując
polecenie powershell lub też to polecenie wpisując w Start -> Uruchom.
Możesz też uruchomić sobie PowerShell ISE
(C:\Windows\System32\WindowsPowerShell\v1.0\powershell_ise.exe).
> Czy wystarczy zrobić plik *.bat?
spokoju. Skrypty Powershell mają rozszerzenie .ps1.
> Próbowałem, efekt nie zaszedł, nawet komunikatu żadnego nie mogę
> przeczytać, bo okno natychmiast się zamyka, w czym nie pomaga "pause".
JaNus
Nov 7, 2017, 1:59:34 PM11/7/17
to
W dniu 2017-11-07 o 17:00, Grzegorz Niemirowski pisze:
> PowerShell to powłoka/konsola (---) Możesz go uruchomić
A czy aby wykonać daną czynność (tu: wylogowanie upierdliwego usera, co
to poszedł, i zostawił niezamkniętą sesję), czy ja *muszę* uruchomić
całego PowerShella, czy tylko jego skrypt?
Hm, zaczynam się czuć jak "Platformowy" :(
> Jakie okno i gdzie wpisywałeś pause?
Pomińmy milczeniem żałosne pomyłki.
Nadal nic nie kumam, ani o cal nie zbliżyłem się do jakichś efektów.
Więcej światła!
> PowerShell to powłoka/konsola (---) Możesz go uruchomić
A czy aby wykonać daną czynność (tu: wylogowanie upierdliwego usera, co
to poszedł, i zostawił niezamkniętą sesję), czy ja *muszę* uruchomić
całego PowerShella, czy tylko jego skrypt?
Hm, zaczynam się czuć jak "Platformowy" :(
> Jakie okno i gdzie wpisywałeś pause?
Nadal nic nie kumam, ani o cal nie zbliżyłem się do jakichś efektów.
Więcej światła!
JaNus
Nov 7, 2017, 2:52:21 PM11/7/17
to
W dniu 2017-11-07 o 19:59, JaNus pisze:
"użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
więcej kliknięć, ale da się.
> ani o cal nie zbliżyłem się do jakichś efektów.
>
Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
>
"użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
więcej kliknięć, ale da się.
Grzegorz Niemirowski
Nov 7, 2017, 4:00:25 PM11/7/17
to
JaNus <bez@adresu> napisał(a):
niego uruchomić skrypt albo po prostu ten skrypt kliknąć. Różnica polega na
tym, że skrypty .bat i .cmd można było uruchomić podwójnym kliknięciem a
skrypty .ps1 uruchamia się klikając prawym przyciskiem i wybierając Run with
PowerShell. Podwójne kliknięcie otwiera skrypt w Notatniku, nie uruchamia.
> Nadal nic nie kumam, ani o cal nie zbliżyłem się do jakichś efektów.
> Więcej światła!
OK, ale co konkretnie chcesz wiedzieć?
> A czy aby wykonać daną czynność (tu: wylogowanie upierdliwego usera, co
> to poszedł, i zostawił niezamkniętą sesję), czy ja *muszę* uruchomić
> całego PowerShella, czy tylko jego skrypt?
> Hm, zaczynam się czuć jak "Platformowy" :(
Tak jako jak w przypadku wiersza polecenia możesz sobie otworzyć okienko i z
> to poszedł, i zostawił niezamkniętą sesję), czy ja *muszę* uruchomić
> całego PowerShella, czy tylko jego skrypt?
> Hm, zaczynam się czuć jak "Platformowy" :(
niego uruchomić skrypt albo po prostu ten skrypt kliknąć. Różnica polega na
tym, że skrypty .bat i .cmd można było uruchomić podwójnym kliknięciem a
skrypty .ps1 uruchamia się klikając prawym przyciskiem i wybierając Run with
PowerShell. Podwójne kliknięcie otwiera skrypt w Notatniku, nie uruchamia.
> Nadal nic nie kumam, ani o cal nie zbliżyłem się do jakichś efektów.
> Więcej światła!
Grzegorz Niemirowski
Nov 7, 2017, 4:04:46 PM11/7/17
to
JaNus <bez@adresu> napisał(a):
Myślałem, że radekp zna tę funkcję i pyta o jakiś inny sposób, dlatego
napisałem o skrypcie :)
> Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
> "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
> więcej kliknięć, ale da się.
Jak najbardziej, ta opcja jest dostępna od Windows 2000 albo i wcześniej.
> "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
> więcej kliknięć, ale da się.
Myślałem, że radekp zna tę funkcję i pyta o jakiś inny sposób, dlatego
napisałem o skrypcie :)
JaNus
Nov 8, 2017, 3:00:19 AM11/8/17
to
W dniu 2017-11-07 o 22:00, Grzegorz Niemirowski pisze:
skrypt w PowerShell'u, to można ten program (PShell) uruchomić z bat'a
dodając jako jego "parametr" nazwę pliku *.ps1 - prawda? Od razu go
wczyta, ale lepiej byłoby, gdyby też go *od razu wykonał*, więc
potrzebny jest jakiś dodatkowy parametr zachęcający go do działania.
Próbowałem z "/r" - ale tylko na mnie nakrzyczał ;(
> Tak jako jak w przypadku wiersza polecenia możesz sobie otworzyć
> okienko i z niego uruchomić skrypt albo po prostu ten skrypt kliknąć.
> Różnica polega na tym, że skrypty .bat i .cmd można było uruchomić
> podwójnym kliknięciem a skrypty .ps1 uruchamia się klikając prawym
> przyciskiem i wybierając Run with PowerShell.
>
Wolno, bo wolno, ale z lekka załapuję. No i widzę, że gdy napisze się
> okienko i z niego uruchomić skrypt albo po prostu ten skrypt kliknąć.
> Różnica polega na tym, że skrypty .bat i .cmd można było uruchomić
> podwójnym kliknięciem a skrypty .ps1 uruchamia się klikając prawym
> przyciskiem i wybierając Run with PowerShell.
>
skrypt w PowerShell'u, to można ten program (PShell) uruchomić z bat'a
dodając jako jego "parametr" nazwę pliku *.ps1 - prawda? Od razu go
wczyta, ale lepiej byłoby, gdyby też go *od razu wykonał*, więc
potrzebny jest jakiś dodatkowy parametr zachęcający go do działania.
Próbowałem z "/r" - ale tylko na mnie nakrzyczał ;(
Grzegorz Niemirowski
Nov 8, 2017, 4:40:57 AM11/8/17
to
JaNus <bez@adresu> napisał(a):
do skryptu .ps1 lub ścieżka względna. W przypadku ścieżki względnej używa
się notacji linuksowej z kropką:
powershell C:\users\uzytkownik\Desktop\skrypt.ps1
powershell ./skrypt.ps1
Przy czym trzeba uważać na spacje w ścieżce, bo zwykłe cudzysłowy nie
pomagają:
https://poshoholic.com/2007/09/27/invoking-a-powershell-script-from-cmdexe-or-start-run/
Inna sprawa to czy rzeczywiście jest potrzeba uruchamiania skryptu .ps1 ze
skryptu .bat
> Wolno, bo wolno, ale z lekka załapuję. No i widzę, że gdy napisze się
> skrypt w PowerShell'u, to można ten program (PShell) uruchomić z bat'a
> dodając jako jego "parametr" nazwę pliku *.ps1 - prawda? Od razu go
> wczyta, ale lepiej byłoby, gdyby też go *od razu wykonał*, więc
> potrzebny jest jakiś dodatkowy parametr zachęcający go do działania.
> Próbowałem z "/r" - ale tylko na mnie nakrzyczał ;(
Nie potrzeba dodatkowych parametrów. Jedynym parametrem jest pełna ścieżka
> skrypt w PowerShell'u, to można ten program (PShell) uruchomić z bat'a
> dodając jako jego "parametr" nazwę pliku *.ps1 - prawda? Od razu go
> wczyta, ale lepiej byłoby, gdyby też go *od razu wykonał*, więc
> potrzebny jest jakiś dodatkowy parametr zachęcający go do działania.
> Próbowałem z "/r" - ale tylko na mnie nakrzyczał ;(
do skryptu .ps1 lub ścieżka względna. W przypadku ścieżki względnej używa
się notacji linuksowej z kropką:
powershell C:\users\uzytkownik\Desktop\skrypt.ps1
powershell ./skrypt.ps1
Przy czym trzeba uważać na spacje w ścieżce, bo zwykłe cudzysłowy nie
pomagają:
https://poshoholic.com/2007/09/27/invoking-a-powershell-script-from-cmdexe-or-start-run/
Inna sprawa to czy rzeczywiście jest potrzeba uruchamiania skryptu .ps1 ze
skryptu .bat
rad...@konto.pl
Nov 8, 2017, 5:13:33 AM11/8/17
to
Tue, 7 Nov 2017 22:04:48 +0100, w <ott75e$i32$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> JaNus <bez@adresu> napisał(a):
> > Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
> > "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
> > więcej kliknięć, ale da się.
>
> Jak najbardziej, ta opcja jest dostępna od Windows 2000 albo i wcześniej.
> Myślałem, że radekp zna tę funkcję i pyta o jakiś inny sposób, dlatego
> napisałem o skrypcie :)
Znam ten sposób, ale chciałem bardziej z automatu.
Jeszcze nie wiem czy na koncie "usera" te sposoby zadziałają :)
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> JaNus <bez@adresu> napisał(a):
> > Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
> > "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
> > więcej kliknięć, ale da się.
>
> Jak najbardziej, ta opcja jest dostępna od Windows 2000 albo i wcześniej.
> Myślałem, że radekp zna tę funkcję i pyta o jakiś inny sposób, dlatego
> napisałem o skrypcie :)
Jeszcze nie wiem czy na koncie "usera" te sposoby zadziałają :)
Adam
Nov 8, 2017, 12:54:42 PM11/8/17
to
W dniu 2017-11-07 o 22:04, Grzegorz Niemirowski pisze:
W NT4.x chyba tak jeszcze nie było, w (zapomnianym już) Win Millenium
też chyba jeszcze nie było. Czyli zostaje Win2k.
--
Pozdrawiam.
Adam
> JaNus <bez@adresu> napisał(a):
>> Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
>> "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
>> więcej kliknięć, ale da się.
>
> Jak najbardziej, ta opcja jest dostępna od Windows 2000 albo i
> wcześniej. Myślałem, że radekp zna tę funkcję i pyta o jakiś inny
> sposób, dlatego napisałem o skrypcie :)
>
Ewentualnie TaskMgr zakładka Użytkownicy i RMB na użytkowniku.
>> Acz właśnie znalazłem, że w "menadżerze zadań", w zakładce
>> "użytkownicy", jest (Win-10) opcja "wyloguj" (innego usera). No cóż,
>> więcej kliknięć, ale da się.
>
> Jak najbardziej, ta opcja jest dostępna od Windows 2000 albo i
> wcześniej. Myślałem, że radekp zna tę funkcję i pyta o jakiś inny
> sposób, dlatego napisałem o skrypcie :)
>
W NT4.x chyba tak jeszcze nie było, w (zapomnianym już) Win Millenium
też chyba jeszcze nie było. Czyli zostaje Win2k.
--
Pozdrawiam.
Adam
rad...@konto.pl
Nov 18, 2017, 5:38:51 PM11/18/17
to
Tue, 7 Nov 2017 16:44:18 +0100, w <otskch$v8a$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
I super działa. Dzięki :)
Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
Grzegorz Niemirowski
Nov 19, 2017, 6:36:46 AM11/19/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
> I super działa. Dzięki :)
> Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
> Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
Uruchomić powershell.exe z uprawnieniami admina i z niego uruchomić skrypt.
> Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
> Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
rad...@konto.pl
Nov 20, 2017, 6:11:11 AM11/20/17
to
Sun, 19 Nov 2017 12:36:48 +0100, w <ourqcd$5hh$1...@node2.news.atman.pl>,
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > I super działa. Dzięki :)
> > Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
> > Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
>
> Uruchomić powershell.exe z uprawnieniami admina i z niego uruchomić skrypt.
Jak go uruchomić, aby nie trzeba było podawać hasła admina? (tzn. user tylko
ten skrypt może wykonać na prawach admina)
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > I super działa. Dzięki :)
> > Ale drugi problem. Jak umożliwić userowi wylogowanie admina?
> > Czyli jak uruchomić ten skrypt na prawach admina, by wylogować admina?
>
> Uruchomić powershell.exe z uprawnieniami admina i z niego uruchomić skrypt.
ten skrypt może wykonać na prawach admina)
Grzegorz Niemirowski
Nov 20, 2017, 7:02:18 AM11/20/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
Pozostaje pytanie dlaczego zwykły uzytkownik m mieć możliwość robienia
czegoś z kontem admina.
> Jak go uruchomić, aby nie trzeba było podawać hasła admina? (tzn. user
> tylko ten skrypt może wykonać na prawach admina)
Pewnie standardowo runas /savecred
> tylko ten skrypt może wykonać na prawach admina)
Pozostaje pytanie dlaczego zwykły uzytkownik m mieć możliwość robienia
czegoś z kontem admina.
rad...@konto.pl
Nov 21, 2017, 4:28:45 AM11/21/17
to
Mon, 20 Nov 2017 13:02:17 +0100, w <ouug89$l4c$1...@node2.news.atman.pl>,
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Jak go uruchomić, aby nie trzeba było podawać hasła admina? (tzn. user
> > tylko ten skrypt może wykonać na prawach admina)
>
> Pewnie standardowo runas /savecred
> Pozostaje pytanie dlaczego zwykły uzytkownik m mieć możliwość robienia
> czegoś z kontem admina.
Pozostawione konto admina generuje obciążenia rzędu 20-50%.
Optymalne byłoby coś w rodzaju hibernacji konta admina, no ale jeżeli nie da
się to niech go sobie chociaż user wyloguje.
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Jak go uruchomić, aby nie trzeba było podawać hasła admina? (tzn. user
> > tylko ten skrypt może wykonać na prawach admina)
>
> Pewnie standardowo runas /savecred
> Pozostaje pytanie dlaczego zwykły uzytkownik m mieć możliwość robienia
> czegoś z kontem admina.
Optymalne byłoby coś w rodzaju hibernacji konta admina, no ale jeżeli nie da
się to niech go sobie chociaż user wyloguje.
rad...@konto.pl
Nov 21, 2017, 4:53:29 AM11/21/17
to
Fri, 3 Nov 2017 11:52:18 +0100, w <othhp2$5ao$1...@node1.news.atman.pl>, "Grzegorz
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
I działało.
Teraz próbuję wylogować usera i dostaję:
Could not logoff session ID 4, Error code 5
Error [5]: Odmowa dostępu
Gdzie szukać przyczyny?
Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
> rad...@konto.pl <rad...@konto.pl> napisał(a):
> > Dzięki. Jeszcze pytanie -- zawsze ID będzie taki sam czy jest zmienny?
> > (Zmienny = brak możliwości zrobienia skrótu)
>
> Zmienny. Trzeba napisać skrypt, np. w PowerShellu, i do niego zrobić skrót:
> logoff ((quser | Where-Object { $_ -match "Grzegorz" }) -split ' +')[2]
Teraz próbuję wylogować usera i dostaję:
Could not logoff session ID 4, Error code 5
Error [5]: Odmowa dostępu
Gdzie szukać przyczyny?
Grzegorz Niemirowski
Nov 21, 2017, 4:55:14 AM11/21/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
obciążenie. Jeśli user będzie mógł odpalać PowerShell z uprawnieniami
admina, to de facto będzie adminem. Z punktu widzenia bezpieczeństwa masakra
:)
> Pozostawione konto admina generuje obciążenia rzędu 20-50%.
> Optymalne byłoby coś w rodzaju hibernacji konta admina, no ale jeżeli
> nie da się to niech go sobie chociaż user wyloguje.
Więc przyjrzałbym się co chodzi na tym koncie i dlaczego jest takie
> Optymalne byłoby coś w rodzaju hibernacji konta admina, no ale jeżeli
> nie da się to niech go sobie chociaż user wyloguje.
obciążenie. Jeśli user będzie mógł odpalać PowerShell z uprawnieniami
admina, to de facto będzie adminem. Z punktu widzenia bezpieczeństwa masakra
:)
rad...@konto.pl
Nov 21, 2017, 4:58:32 AM11/21/17
to
Tue, 21 Nov 2017 10:44:39 +0100, w
<gat71d105lm6g5ibh...@4ax.com>, "rad...@konto.pl"
<rad...@konto.pl> napisał(-a):
No więc:
Uruchamiam powershell na swoim koncie (uprawnienia admina) i wylogować usera
nie chce (odmowa).
Uruchamiam powershell jako administrator i wylogowuje usera.
Tak powinno działać -- na koncie admina muszę uruchamiać jako administrator??
<gat71d105lm6g5ibh...@4ax.com>, "rad...@konto.pl"
<rad...@konto.pl> napisał(-a):
Uruchamiam powershell na swoim koncie (uprawnienia admina) i wylogować usera
nie chce (odmowa).
Uruchamiam powershell jako administrator i wylogowuje usera.
Tak powinno działać -- na koncie admina muszę uruchamiać jako administrator??
Grzegorz Niemirowski
Nov 21, 2017, 5:11:31 AM11/21/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
jest uruchamianie jako admin, tylko z pełnymi uprawnieniami admina. Jak
jesteś na zwykłym koncie, to musisz uruchomić jako inny użytkownik, np. jako
admin. W przypadku bycia zalogowanym jako admin, MS nazwał to tak samo, ale
to wcale nie jest uruchamianie jako inny użytkownik, jakiś inny admin. W
momencie logowania się jako administrator dostajesz dwa tokeny z
uprawnieniami: pełnymi i obniżonymi. Normalnie działasz na obniżonych i
dlatego dostajesz access denied będąc adminem. Dopiero jak przełączysz się
na drugi token to masz pełne uprawnienia. To przełączanie jest wlaśnie
nieszczęśliwie nazwane uruchamianiem jako administrator. Odpal sobie komendę
whoami, ciągle jestś tym samym adminem.
To tak działa od jakichś 10 lat :)
> No więc:
> Uruchamiam powershell na swoim koncie (uprawnienia admina) i wylogować
> usera nie chce (odmowa).
> Uruchamiam powershell jako administrator i wylogowuje usera.
> Tak powinno działać -- na koncie admina muszę uruchamiać jako
> administrator??
Tak, powinno tak działać. Problem leży w microsoftowej terminologii. To nie
> Uruchamiam powershell na swoim koncie (uprawnienia admina) i wylogować
> usera nie chce (odmowa).
> Uruchamiam powershell jako administrator i wylogowuje usera.
> Tak powinno działać -- na koncie admina muszę uruchamiać jako
> administrator??
jest uruchamianie jako admin, tylko z pełnymi uprawnieniami admina. Jak
jesteś na zwykłym koncie, to musisz uruchomić jako inny użytkownik, np. jako
admin. W przypadku bycia zalogowanym jako admin, MS nazwał to tak samo, ale
to wcale nie jest uruchamianie jako inny użytkownik, jakiś inny admin. W
momencie logowania się jako administrator dostajesz dwa tokeny z
uprawnieniami: pełnymi i obniżonymi. Normalnie działasz na obniżonych i
dlatego dostajesz access denied będąc adminem. Dopiero jak przełączysz się
na drugi token to masz pełne uprawnienia. To przełączanie jest wlaśnie
nieszczęśliwie nazwane uruchamianiem jako administrator. Odpal sobie komendę
whoami, ciągle jestś tym samym adminem.
To tak działa od jakichś 10 lat :)
rad...@konto.pl
Nov 21, 2017, 5:13:30 AM11/21/17
to
Tue, 21 Nov 2017 10:28:03 +0100, w
<6bs71dtb9q900j5j0...@4ax.com>, "rad...@konto.pl"
<rad...@konto.pl> napisał(-a):
Dla potomnych:
Userowi zrobił skrypt na pulpicie:
a) logoff.ps1
$session = ((quser | Where-Object { $_ -match "Właściciel" }) -split ' +')[2]
if ($session) { logoff $session }
b) skrót logoff.lnk do:
C:\Windows\System32\runas.exe /user:Właściciel /savecred "powershell.exe -File
c:\users\użytkownik\desktop\logoff.ps1"
Na koncie usera odpaliłem powershell.exe i ustawiłem policy Unrestricted dla
CurrentUser przez setxecutionPolicy (google, bo nie spamiętałem)
Za pierwszych razem zapytał o hasło admina, potem uruchamia już bez problemu i
oby tak zostało :)
<6bs71dtb9q900j5j0...@4ax.com>, "rad...@konto.pl"
<rad...@konto.pl> napisał(-a):
Userowi zrobił skrypt na pulpicie:
a) logoff.ps1
$session = ((quser | Where-Object { $_ -match "Właściciel" }) -split ' +')[2]
if ($session) { logoff $session }
b) skrót logoff.lnk do:
C:\Windows\System32\runas.exe /user:Właściciel /savecred "powershell.exe -File
c:\users\użytkownik\desktop\logoff.ps1"
Na koncie usera odpaliłem powershell.exe i ustawiłem policy Unrestricted dla
CurrentUser przez setxecutionPolicy (google, bo nie spamiętałem)
Za pierwszych razem zapytał o hasło admina, potem uruchamia już bez problemu i
oby tak zostało :)
rad...@konto.pl
Nov 21, 2017, 6:32:32 AM11/21/17
to
Tue, 21 Nov 2017 11:11:29 +0100, w <ov0u4i$cke$1...@node1.news.atman.pl>,
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
Rozumiem.
Tylko dlaczego wcześniej działało? :)
PS. Ostatnio jakieś aktualizacje przyszły.
"Grzegorz Niemirowski" <gnthe...@poczta.onet.pl> napisał(-a):
Tylko dlaczego wcześniej działało? :)
PS. Ostatnio jakieś aktualizacje przyszły.
Grzegorz Niemirowski
Nov 21, 2017, 6:54:51 AM11/21/17
to
rad...@konto.pl <rad...@konto.pl> napisał(a):
> Rozumiem.
> Tylko dlaczego wcześniej działało? :)
> PS. Ostatnio jakieś aktualizacje przyszły.
Nie wiem, może UAC był wyłączony.
> Tylko dlaczego wcześniej działało? :)
> PS. Ostatnio jakieś aktualizacje przyszły.
Animka
Nov 21, 2017, 2:40:13 PM11/21/17
to
W dniu 2017-11-21 o 12:28, rad...@konto.pl pisze:
--
animka
> PS. Ostatnio jakieś aktualizacje przyszły.
Jam nasz 8.1 i przyszły aktualizacje to na pewno do zainstalowania Win.10.
--
animka
0 new messages