Map Drive Network Admin sebagai Pengguna Bukan Admin - Bagaimana Untuk

Map Drive Network Admin sebagai Pengguna Bukan Admin

Lepaskan kuasa "penyembuhan" Admin atas pengguna "lumpuh"!

Di mana saya bekerja, kami mempunyai stesen kerja PACS (menjalankan Windows 7 Profesional) yang dimiliki dan dikawal oleh vendor kami, berada di subnet yang berbeza (yang juga dikawal sepenuhnya oleh vendor) dan setiap stesen kerja log masuk dengan akaun pengguna yang lumpuh yang seorang ahli domain vendor. Tetapi kakitangan kami masih memerlukan akses kepada sumber dari domain kami (yang KAMI mempunyai kawalan ke atas). Kami dapat log masuk sebagai pentadbir setempat pada stesen kerja vendor, memetakan pemacu rangkaian yang berterusan menggunakan kelayakan pentadbir dari domain kami sendiri, dan kemudian log masuk semula sebagai pengguna yang lumpuh dan mempunyai akses kepada pemacu. Tetapi salah satu masalah dengan ini adalah bahawa kakitangan kami perlu menghentikan apa yang mereka lakukan, dan kami perlu log keluar mereka; yang menyebabkan mereka perlu menyimpan apa yang mereka kerjakan, dan menutup setiap aplikasi yang mereka jalankan.

Langkah-langkah yang akan saya tunjukkan kepada anda telah membolehkan kami mencapai hasil yang sama tanpa perlu logout pengguna yang lumpuh. Ini bukan sahaja menyelamatkan kami dan masa kakitangan kami, tetapi ia menjadi tugas pemetaan rangkaian pemetaan yang lebih mudah dan lebih cekap.

Saya harap anda juga akan mendapati maklumat ini berguna pada rangkaian anda sendiri. Saya menyedari bahawa sentiasa terdapat banyak cara untuk mendekati masalah. Saya tidak mencari cara yang lebih baik untuk melakukan ini. Saya hanya berkongsi apa yang saya pelajari dengan harapan bahawa ia akan membantu orang lain yang ingin mendekati masalah mereka sendiri menggunakan penyelesaian yang sama; atau mengambil pengetahuan dari penyelesaian ini dan menyesuaikannya untuk memenuhi keperluan mereka sendiri.

Demi "melindungi nama orang yang tidak bersalah", saya akan menggunakan rujukan berikut:
Akaun pengguna pentadbir tempatan vendor = "vendoradmin"
Nama stesen kerja vendor = "vendorpc"
Nama domain kami = "ourdomain"
Akaun pengguna admin domain kami = "ouradmin"
Nama pelayan kami di mana saham berada = "ourserver"
Nama saham yang kakitangan kami memerlukan akses ke = "ourshare"
Surat pemacu yang akan kami gunakan untuk pemetaan = "Z:"

4 langkah total

Langkah 1: Buka Prompt Perintah

Tiada apa yang istimewa di sini; hanya buka tetingkap command prompt.

Ini membuka tetingkap command prompt sebagai pengguna lumpuh.

NOTA: Ingat, tujuan kami di sini adalah untuk dapat menyelesaikan semua ini tanpa melepaskan pengguna yang lumpuh.

Langkah 2: "Lively Up Yourself"

Dengan kata lain, tingkatkan keistimewaan anda. Dalam tetingkap arahan prompt yang baru sahaja dibuka, kini kami akan menaip:

runas / pengguna: vendor vendoradmin cmd

Kami akan diminta untuk menaip kata laluan untuk akaun pentadbir tempatan vendor (kata laluan ini tidak akan dapat dilihat apabila ia ditaip). Langkah ini hanya membuka tetingkap prom command baru menggunakan keistimewaan pentadbir tempatan vendor, yang kini memberi kami hak-hak pentadbir setempat di stesen kerja untuk apa-apa perintah yang kami masukkan dalam tetingkap prom command prompt yang baru ini.

NOTA: Biarkan tetingkap command prompt asal terbuka; kami akan menggunakannya dalam langkah terakhir kami.

Langkah 3: Peta Drive

Dalam tetingkap perbaruan perintah tinggi yang baru, kami akan menaip yang berikut:

penggunaan bersih Z: ourserver ourshare / user: ourdomain ouradmin / persistent: yes

Sekali lagi, kami diminta untuk mengetik kata laluan, kali ini untuk akaun pengguna admin domain kami. Langkah ini memetakan pemacu rangkaian, menggunakan huruf pemacu Z, untuk berkongsi pada domain kami, dan ia telah ditetapkan untuk selalu tersedia (walaupun selepas reboot).

NOTA: Kami dapat memetakan pemacu sebagai pentadbir tempatan vendor, menggunakan kelayakan pentadbir domain kami, tetapi pemacu pada masa ini hanya tersedia untuk akaun pentadbir tempatan vendor. Jika kami menaip "penggunaan bersih" dalam tetingkap command prompt sekarang, kami akan melihat bahawa pemacu dipetakan, tetapi pada masa ini hanya untuk akaun pentadbir tempatan vendor. Sekiranya kita membuka tetingkap Windows Explorer pada ketika ini (yang akan dibuka sebagai pengguna yang lumpuh), kita akan melihat tiada pemetaan pemacu, kerana satu-satunya pemacu yang akan kelihatan kepada kita sekarang adalah yang telah dipetakan khusus untuk / oleh pengguna lumpuh. Kesempurnaan keseluruhan proses ini akan selesai pada langkah seterusnya.

Langkah 4: "Piggyback the Admin"

Sekarang kita akan kembali ke tetingkap prom command asli kita yang dibiarkan terbuka di langkah 1, dan kita akan "memancing" pemetaan drive yang dibuat oleh akaun pentadbir tempatan vendor (yang menggunakan admin domain kami kelayakan untuk mengesahkan ke bahagian domain kami).

Sekarang kami menaip yang berikut:

penggunaan bersih Z: ourserver ourshare / persistent: yes

Sekarang apabila kita membuka tetingkap Windows Explorer, kita dapat melihat pemetaan memandu, dan ia akan sentiasa tersedia untuk pengguna yang lumpuh, walaupun selepas reboot!

Saya menyedari bahawa kaedah kami untuk ini mungkin kelihatan aneh atau tidak ortodoks kepada sebahagian daripada anda, tetapi perlu diingati bahawa stesen kerja ini begitu terkunci sehingga kami beberapa kali perlu melaksanakan arahan pada mereka sementara kami secara pentadbiran dimatikan (menggunakan pentadbiran jauh perisian yang disediakan oleh vendor). Terdapat sebab mengapa kita melakukannya dengan cara ini. Segala-galanya dijelaskan dari perspektif kita. Menyesuaikan atau mengubah suai seperti yang anda lihat patut.