将“runas”与“Administrator”帐户与其他管理员帐户一起使用

Question

在我的计算机上，我有两个管理员帐户。默认管理员帐户名为“Administrator”，新管理员帐户名为“testadmin”。

如果我运行以下命令：

runas /user:testadmin cmd.exe
runas /user:Administrator cmd.exe

第一个打开一个新的 cmd.exe 为“testadmin”，但它并不是真正在管理员模式下运行，即如果我尝试写入 C:\Windows，我会得到“拒绝访问”。

第二个窗口打开一个新的 cmd.exe 作为“管理员”，但它以真正的管理员模式运行。我可以成功写入计算机上的任何文件夹。

第一个窗口的名称是“cmd.exe (running as [ComputerName]\testadmin)”

第二个窗口的名称是“ Administrator: cmd.exe (running as [ComputerName]\Administrator)”

如果两个帐户都具有管理员权限，为什么这里的行为会有所不同？我讨厌在真正的管理员模式下无法以 testadmin 的身份从命令行打开窗口......这真的很烦人。

Answer 1

这些帐户可能不具有相同的权限，因为可能存在一些直接应用于管理员帐户而不是管理员组的策略。

但在您的特定情况下，似乎 testadmin runas 没有以提升的权限执行。看看这是否有帮助。