Micro Application

Sous Windows 2000 et Windows XP, il est possible pour un compte de type limité d'exécuter une application en tant qu'un compte disposant de droits plus élevés. Cela pour permettre à un technicien ou un administrateur d'intervenir sur l'ordinateur d'un utilisateur sans lui faire fermer sa session.

Exécuter en tant que :

• Sur un raccourci ou un fichier exécutable, appuyez sur la touche Majuscule et cliquez du bouton droit.
• La commande Exécuter en tant que apparaît.
• Sélectionnez l'option L'utilisateur suivant puis saisissez le nom d'un compte (et son mot de passe) disposant de droits plus élevés pour exécuter le processus avec plus de droits.

Exemple :

Dans cet exemple, nous allons utiliser la variable d'environnement %username% qui correspond au nom de l'utilisateur ayant ouvert la session :

• Pour créer sur votre Bureau un raccourci vers le programme de l'invite de commandes (cmd.exe) : cliquez du bouton droit sur un espace vide du Bureau puis sur la commande Nouveau\Raccourci.

• Dans la zone de texte Entrez l'emplacement de l'élément, saisissez cmd puis cliquez sur le bouton Suivant.

• Dans la zone de texte Entrez un nom pour ce raccourci, saisissez Invite de commandes, puis cliquez sur le bouton Terminer.

• Double cliquez sur le raccourci créé
• Saisissez Echo %username%, puis appuyez sur la touche Entrée. Votre nom d'ouverture de session apparaît.

• Fermez la fenêtre en saisissant exit puis en appuyant sur la touche Entrée.
• Maintenant, en appuyant sur la touche Majuscule, cliquez du bouton droit sur le raccourci puis sur la commande Exécuter en tant que.

• Sélectionnez l'option L'utilisateur suivant, puis indiquez le nom et le mot de passe d'un des autres utilisateurs de l'ordinateur (ou du domaine). Puis cliquez sur le bouton OK.

• Saisissez à nouveau Echo %username%, puis appuyez sur la touche Entrée. C'est le nom de l'autre utilisateur qui apparaît, toutes les commandes exécutées depuis cette invite de commandes le seront dans le contexte de sécurité de cet utilisateur (droits, autorisations et stratégies).

Mémoriser le mot de passe :

Le programme runas.exe permet de faire la même chose depuis une invite de commandes. Pour l'édition Windows XP Professionnelle, le mot de passe pourra alors être mémorisé en utilisant le commutateur /savecred. Seul le processus exécuté dispose de ces droits.

Pour supprimer les mots de passe mémorisés, dans la boîte de dialogue Exécuter du menu Démarrer, saisissez control userpasswords2. Sous l'onglet Options avancées, cliquez sur le bouton Gérer les mots de passe.