Часто возникает необходимость запустить ту или иную оснастку из под учетной записи с ограниченными правами. Например из под учетки пользователя нужно удалить те учетные записи (вместе с папками профилей), из под которых больше не будут пользоваться этим компьютером. Конечно это можно выполнить если зайти под учетной записью администратора, но не хочется тратить время на выход\вход из системы.
В таком случае может помочь командная строка, команда runas (запуск чего-либо из под другой учетной записи) и знание того, как запускать ту или иную оснастку из командной строки. Тем более запуск из командной строки даже из под учетной записи администратора не редко экономит время, так как не нужно совершать десяток кликов прежде чем добраться до необходимого окна.
Вводить в диалоге «Выполнить» (Win+R) или в поисковой строке Пуска (начиная с Vista, работает не для всего). Можно запустить любой исполняемый файл(exe, bat, cmd, com, msc), элемент панели управления (cpl) или ярлык (lnk), просто введя его имя (и путь до него,если требуется).
Запуск от имени администратора
Для запуска от имени администратора требуется вызрв команды RunAs. Синтаксис прост:
RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
/smartcard [/user:<имя пользователя>] <программа>
Более подробно описано в справке к программе («runas /?» в cmd). К примеру из сеанса пользователя нужно запустить\остановить службу, разумеется если у пользователя на эти действия нет прав. Как вариант можно запустить cmd, и выполнить команду runas /user:domain\admin «mmc services.msc», а можно сам cmd запустить от админа и из него уже запускать нужные программы, наследуя права.
Запуск некоторых элементов панели управления и различных окон настроек системы.
| Название элемента панели управления | Команда |
| Свойства системы | sysdm.cpl |
| Установка и удаление программ | appwiz.cpl |
| Учетные записи пользователей | nusrmgr.cpl |
| Дата и время | timedate.cpl |
| Центр обеспечения безопасности | wscui.cpl |
| Автоматическое обновление | wuaucpl.cpl |
| Брэндмауэр Windows | firewall.cpl |
| Мастер установки оборудования | hdwwiz.cpl |
| Сетевые подключения | ncpa.cpl |
| Мастер настройки сети | netsetup.cpl |
| Управление электропитанием | powercfg.cpl |
| Свойства Интернет | inetcpl.cpl |
| Специальные возможности | access.cpl |
| Свойства мыши | control Main.cpl |
| Свойства клавиатуры | control Main.cpl,@1 |
| Свойства экрана | desk.cpl |
| Язык и региональные возможности | intl.cpl |
| Игровые устройства | joy.cpl |
| Свойства: Звуки и аудиоустройства | mmsys.cpl |
Запускать из окружения пользователя, от имени администратора можно большинство из вышеперечисленных элементов панели управления, но не все. Панель «Сетевые подключения» и другие использующие explorer для отображения своего функционала не запускаются от имени другого пользователя.
Административные оснастки Windows
| Название оснастки | Имя оснастки |
| Active Directory Пользователи и компьютеры (AD Users and Computers) | dsa.msc |
| Диспетчер служб терминалов (Terminal Services Manager) | tsadmin.msc |
| Управление компьютером (Computer Management) | compmgmt.msc |
| Консоль управления GPO (Group Policy Management Console) | gpmc.msc |
| Редактор объектов локальной политики (Group Policy Object Editor) | gpedit.msc |
| Результирующая политика (результат применения политик) | rsop.msc |
| Локальные параметры безопасности | secpol.msc |
| Настройка терминального сервера (TS Configuration) | tscc.msc |
| Маршрутизация и удаленый доступ (Routing and Remote Access) | rrasmgmt.msc |
| Службы (Services) | services.msc |
| Общие папки (Shared Folders) | fsmgmt.msc |
| Диспетчер устройств (Device Manager) | devmgmt.msc |
| Локальные пользователи и группы (Local users and Groups) | lusrmgr.msc |
| Локальная политика безопасности(Local Security Settings) | secpol.msc |
| Управление дисками (Disk Management) | diskmgmt.msc |
| Active Directory Домены и Доверие(AD Domains and Trusts) | domain.msc |
| Active Directory Сайты и Доверие (AD Sites and Trusts) | dssite.msc |
| Политика безопасности домена (Domain Security Settings) | dompol.msc |
| Политика безопасности контроллера домена (DC Security Settings) | dсpol.msc |
| Распределенная файловая система DFS (Distributed File System) | dfsgui.msc |