如何使用其他域用户的特权启动Windows资源管理器？

我的Windows 7计算机在工作场所连接到Windows网络。有两个域在此网络上使用，EMPLOYEES和TESTERS。我在两个域上都有登录名，例如EMPLOYEES\Joe和TESTERS\TestJoe。

如果我以的身份登录计算机EMPLOYEES\Joe，如何使用特权启动Windows资源管理器实例TESTERS\TestJoe？请注意，我可以像TESTERS\TestJoe在此计算机上一样切换用户和登录，没有任何问题。

我已经尝试了这篇文章中给出的建议，但它们不起作用。

您无需以其他用户身份运行explorer.exe，只需连接到具有不同凭据的网络共享即可。

在资源管理器窗口中，您可以单击“映射网络驱动器”，填写路径，并确保选中“使用其他凭据连接”。当您单击完成按钮时，将提示您输入要用于连接当前共享的凭据。

您也可以在命令行上使用net命令来完成此操作。

net use x: \\server\share /user:testuser@example.com password

Windows似乎积极地拒绝以其他用户身份启动Explorer的功能。我通过执行以下操作在Windows 7系统上解决了此问题：

1. 取得reg key的所有权HK_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}，并授予自己“完全控制权”。此项控制如何启动资源管理器
2. 将子项从重命名runas为_runas。如果执行此操作时收到错误，则可能是您未正确完成第一步

更改后，您可以通过runas命令或Joeware的免费软件CPAU使用一组不同的凭据启动资源管理器。

在命令提示符下，您可以启动资源管理器：

• 与符文
  • runas /user:domain\username "c:\windows\explorer.exe /separate"
  • 然后完成密码提示。
• 与cpau
  • cpau.exe /u domain\username /p password /ex "E:\Windows\explorer.exe /separate"

注意：

• 您必须使用资源管理器选项/separate来强制资源管理器作为单独的进程启动。也可以看看
• 使用cpau而非runas的优点是，使用cpau可以在命令提示符下指定用户名和密码。
• 除了自己使用cpau外，我与Joeware无关。

• 转到开始按钮；
• 键入资源管理器；
• 右击“ Windows资源管理器”；
• 以其他用户身份运行。

该用户还将需要特权才能访问本地计算机上的文件系统，并执行您想执行的其他任何操作。

适用于Windows 7、8.0、8.1和10

1. 以管理用户身份启动注册表编辑器。
2. 导航到该密钥，并对其拥有所有权并授予您对该密钥的完全控制权限 HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
3. 将值重命名RunAs为_RunAs。
4. 关闭注册表编辑器。
5. 在桌面上创建快捷方式以 C:\Windows\Explorer.exe
6. 右键单击该快捷方式，然后选择“以管理员身份运行”。这将在管理员的安全上下文中打开资源管理器。

在explorer.exe上打开任务管理器和结束任务

从文件中使用“运行新任务”

在“运行”窗口中，输入：runas /user:domain\usernameexplorer.exe

当您按Enter键时，应打开一个CMD窗口，提示输入提升用户的密码。

输入后，您可以在任务管理器中确认哪些用户正在运行Explorer.exe。

如果有人需要一键式解决方案，这是命令行批处理脚本。你需要把SubInACL.exe的文件夹中有脚本（明白了这里从微软）。

@echo off
Setlocal EnableDelayedExpansion
:check_admin
NET FILE 1>NUL 2>NUL
IF ERRORLEVEL 1 (
    cls
    echo Starting as admin ...
    powershell "saps -filepath %0 -verb runas" >nul 2>&1
    exit
)
cls

:set_privileges
rem Enable explorer to run privileged, src: https://superuser.com/a/591082/145585

echo Setting permissions ...
rem change owner to Administrators
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /setowner=administrators >nul 2>nul

rem give Administrators full permission
rem should report: Done:        1, Modified        1, Failed        0, Syntax errors        0
%~dp0subinacl.exe /noverbose /statistic /subkeyreg "HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}" /grant=administrators=f >nul 2>nul

echo Rename registry entry ...
powershell -ExecutionPolicy Bypass -Command "Rename-ItemProperty -Path 'Registry::HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}' -Name 'RunAs' -NewName '_Runas' -ErrorAction SilentlyContinue"

:run_explorer
echo Starting explorer ...
start "" /MAX "c:\windows\explorer.exe" "%~dp0"

移动并右键单击.exe以查看有问题的选项，或从CLI runas / user：“ domain \ username”“随便什么”