lsrunase工具包里面包括cpau.exe+lsrunase.exe，用來(lái)代替runas程序進(jìn)行管理系統(tǒng)權(quán)限的工具，讓域軟件管理員不再陷入尷尬的境地。

【功能說(shuō)明】

　　允許用戶用其他權(quán)限運(yùn)行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限。

　　/profile

　　加載用戶的配置文件。/profile 是默認(rèn)值。

　　/no profile

　　/noprofile 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速，但是在一些應(yīng)用程序中也會(huì)引起錯(cuò)誤。

　　/env

　　指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境，而不是用戶的本地環(huán)境。

　　/netonly

　　指明指定的用戶信息只用于遠(yuǎn)程訪問(wèn)。

　　/smartcard

　　/smartcard 表示憑據(jù)是否是由智能卡提供的。

　　/showtrustlevels

　　列出 /trustlevel 開(kāi)關(guān)項(xiàng)。

　　/trustlevel

　　指定應(yīng)用程序運(yùn)行所在的授權(quán)級(jí)別。使用 /showtrustlevels 查看可用的信任級(jí)別。

　　/user:UserAccountName

　　指定在其下運(yùn)行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是 user@domain 或 domain\user。

【用法說(shuō)明】

　　自帶一個(gè)小軟件 LSencrypt 用來(lái)生成加密的字串。

　　用法

　　lsrunase /user:administrator /password:41BngA== /domain: /command:notepad.exe /runpath:c:\

　　所有的參數(shù)必須齊全，其中

　　user 為運(yùn)行的賬號(hào)

　　password 為密碼加密后的字串

　　domain 為機(jī)器名或域名，也可留空代表本機(jī)

　　command 為要運(yùn)行的程序名，如果攜帶參數(shù)需要在命令的首尾加引號(hào)

　　runpath 為程序啟動(dòng)的路徑

　　特點(diǎn)：可以較完美的替代 runas，并避免直接將密碼明文保存在腳本中。