Windows 2000 include un’utilità DOS denominata RUNAS.EXE che consente di eseguire un programma con i “diritti” di un altro utente senza bisogno di disconnettersi ed accedere nuovamente col nome di quell’utente.
Questo trucco è utile in particolar modo per gli amministratori di rete qualora desiderino eseguire un comando “da amministratore” senza bisogno di dover disconnettersi e loggarsi di nuovo.
E’ sufficiente portarsi al prompt di MS-Dos (Start, Programmi, Accessori, Prompt di MS-Dos) quindi digitare:
runas /user:Administrator regedit.exe
In questo modo, previo inserimento della password associata all’account Administrator, verrà avviato l’Editor del registro di sistema (REGEDIT).
I nomi degli utenti utilizzabili al posto di Administrator sono quelli specificati in Pannello di controllo , Utenti e password.
Provate ad esempio ad avviare regedit come Guest (utente ospite):
runas /user:guest regedit.exe
Verificherete che Windows 2000 restituirà un messaggio di errore: “1327: Errore durante l’accesso: restrizione sull’account utente.”
Ciò perché l’utente Guest non ha i “diritti” necessari per apportare modifiche delicate quali sono quelle sul registro di sistema.