Ich versuche, eine Batchdatei zu schreiben, die einige Befehle mit einem lokalen Administratorkonto (Starten / Beenden eines Dienstes) und einige Befehle mit dem angemeldeten Benutzer (Kopieren von Dateien aus dem Benutzerverzeichnis) ausführen muss, und es treten Probleme auf. Ich habe die folgenden Befehle ausprobiert:

Runas mit / savecred

runas /user:(PC name)\(admin username) /savecred "net stop \"(service name)\""
runas /user:(PC name)\(admin username) /savecred "sc stop \"(service name)\""

Bei der Verwendung /savecredwerde ich nicht zur Eingabe eines Passworts aufgefordert. Stattdessen blinkt kurz ein Eingabeaufforderungsfenster und verschwindet. Ich kann nicht sagen, was sich in diesem Fenster befindet. Der Dienst wird nicht gestoppt.

Runas ohne / savecred

runas /user:(PC name)\(admin username) "net stop \"(service name)\""
runas /user:(PC name)\(admin username) "sc stop \"(service name)\""

Diese Befehle fordern mich zur Eingabe eines Kennworts auf, zeigen dann jedoch dasselbe Verhalten wie die oben genannten Befehle. Ein Eingabeaufforderungsfenster wird kurz angezeigt und der Dienst wird nicht gestoppt.

Idealerweise möchte ich das Passwort für die Sitzung speichern, da ich mehr Befehle mit den Details ausführen muss.

Ist das möglich und wenn ja, was mache ich falsch?

Sie können Ihrem Skript Folgendes hinzufügen, damit es erhöht ausgeführt wird. Sie müssen nichts herunterladen.

:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    exit /B

:gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"
:--------------------------------------

Teilen Sie Ihre Batch-Datei in zwei Teile. Der Teil, den Sie als admincmd ausführen möchten, wird in system32 eingefügt. Der Teil, den Sie in normalem cmd ausführen möchten, fügen Sie ihn in einen regulären Ordner ein und rufen Sie von hier aus die zweite Batch-Datei auf, die sich dort befindet, system32. Auf diese Weise läuft der zweite Teil immer in admincmd. Ich habe es versucht und es funktioniert für mich.

Wenn Ihnen Software von Drittanbietern nichts ausmacht, können Sie versuchen, sie als Kennwort runasspc auszuführen. Ihr Passwort wird in einer verschlüsselten Datei gespeichert. Das Passwort muss nicht in der Batch-Datei verfügbar gemacht werden.

Der Befehl "Runas" "sudo" Ihren Befehl nicht.

Um dies aus einer Batch-Datei heraus zu tun, müssen Sie die Befehle, die Sie erzeugen, "erhöhen". Laden Sie die Elevate Powertoy-Skripte herunter.

http://technet.microsoft.com/en-us/magazine/2008.06.elevation.aspx

Starten Sie Ihre Befehle wie folgt:

runas /user:(PC name)\(admin username) /savecred "elevate.cmd net stop \"(service name)\""

oder

runas /user:(PC name)\(admin username) /savecred "elevate sc stop \"(service name)\""

Was ich benutze, ist der folgende Code:

::#################################################################################################################################
:: Elevate this script                                                                                                            #
::#################################################################################################################################

(
    :: Check Admin rights and create VBS Script to elevate
    >nul fsutil 2>&1 || (

        :: Very little red console
        mode con cols=80 lines=3 
        color cf

        :: Message
        title Please wait...
        echo.
        echo                         Requesting elevated shell...

        :: Create VBS script
        echo Set UAC = CreateObject^("Shell.Application"^)>"%TEMP%\elevate.vbs"
        echo UAC.ShellExecute "%~f0", "%TEMP%\elevate.vbs", "", "runas", 1 >>"%TEMP%\elevate.vbs"
        if exist "%TEMP%\elevate.vbs" start /b >nul cscript /nologo "%TEMP%\elevate.vbs" 2>&1
        exit /b
    )

    :: Delete elevation script if exist
    if exist "%~1" >nul del /f "%~1" 2>&1
)

pushd "%~dp0"

.... your code ....

popd

Legen Sie es nach Ihrem @echo aus und Bemerkungen.

Vereinfachte Antwort (zusätzlich zu user325534), wenn Sie nur in einem Verzeichnis mit verbessertem Zugriff arbeiten müssen:

@echo off

set MyWorkDir=D:\dev\

echo Requesting administrative privileges...

echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "cmd", "/C start /D %MyWorkDir% cmd", "", "runas", 1 >> "%temp%\getadmin.vbs"

"%temp%\getadmin.vbs"

Mit diesem Code kann der cmd nach dem Benutzerkennwort fragen. Der Benutzer muss sein Passwort eingeben und das executable.batwird dann als Administrator ausgeführt

main.bat

@echo off
color 1f
Title Main
Goto start
:Start
runas /user:%username% executable.bat
pause

ausführbare Datei.bat

all code that runs as administrator