1. 程式人生 > >域控環境下調用本地管理員administrator賬戶權限,IP地址自動獲取

域控環境下調用本地管理員administrator賬戶權限,IP地址自動獲取

地址 int 自動 字串 windows 信息 comm ddr 添加

1.最近搬新公司 IP地址都是要自動獲取,現狀是800臺電腦IP地址都是手動配置好。需要把每臺電腦改成自動獲取,域用戶賬戶users沒有權限改網卡設置,需要IT手動改掉。
2.針對此情況做了一個批處理調用計算機本地管理員權限達成IP地址自動獲取。(前期考慮調用域管理員權限因為搬遷後連不到域控上無法驗證域控信息會有風險,具體沒測試過)
3.本次使用的是lsrunase.exe,把軟件放在和批處理同一個文件目錄下

批處理ipdnslsrunase.bat:
lsrunase.exe /user:administrator /password:+Vpjm+IL7buJeA= /domain: /command:"D:\Program Files (x86)\ip\ipdns.bat" /runpath:D:

註意項:1.設想把lsrunase.exe放置到C:\Windows\System32,批處理直接調用的,但一直命令復制不進去。
2.domain: 不添加參數默認本地。
批處理ipdns.bat:
@echo off
netsh interface ip set address name="本地連接" dhcp
netsh interface ip set dns name="本地連接" dhcp
netsh interface ip set address name="本地連接 1" dhcp
netsh interface ip set dns name="本地連接 1" dhcp

netsh interface ip set address name="本地連接 2" dhcp
netsh interface ip set dns name="本地連接 2" dhcp
netsh interface ip set address name="本地連接 3" dhcp
netsh interface ip set dns name="本地連接 3" dhcp
netsh interface ip set address name="本地連接 4" dhcp
netsh interface ip set dns name="本地連接 4" dhcp
netsh interface ip set address name="本地連接 5" dhcp
netsh interface ip set dns name="本地連接 5" dhcp
netsh interface ip set address name="本地連接 6" dhcp
netsh interface ip set dns name="本地連接 6" dhcp
netsh interface ip set address name="本地連接 7" dhcp
netsh interface ip set dns name="本地連接 7" dhcp
netsh interface ip set address name="本地連接 8" dhcp
netsh interface ip set dns name="本地連接 8" dhcp
netsh interface ip set address name="本地連接 9" dhcp
netsh interface ip set dns name="本地連接 9" dhcp

註意項:網卡名稱會變化,所以都列出來了。如果在網絡連通DNS,DNS設置會拒絕訪問建議多運行兩次。

技術分享圖片

4.用rar自解壓方式放在相應的路徑,用戶看不到密碼是加密的狀態,創建快捷方式,用戶搬遷完後只需要手動雙擊就好。
擴展點:1.域控下可以做這個做成自解壓的方式安裝軟件。2.也可以把可以調用域管理員權限lsrunase.exe放置在用戶都可以訪問的共享裏,操作需要權限的動作。

參考部分https://blog.51cto.com/hbgslz/2058940

使用 lsrunase,lsrunas 的加強版本,可以使用加密的密碼。自帶一個小軟件 LSencrypt 用來生成加密的字串。
用法:
lsrunase /user:administrator /password:41BngA== /domain: /command:notepad.exe /runpath:c:\
所有的參數必須齊全,其中:
user 為運行的賬號
password 為密碼加密後的字串
domain 為機器名或域名,也可留空代表本機
command 為要運行的程序名,如果攜帶參數需要在命令的首尾加引號
runpath 為程序啟動的路徑
特點:可以較完美的替代 runas,並避免直接將密碼明文保存在腳本中。

域控環境下調用本地管理員administrator賬戶權限,IP地址自動獲取