201306050956Rusas的替代方案CPAU

1.下載cpau(http://www.joeware.net/freetools/tools/cpau/)
2.CPAU -u user [-p password] -ex "WhatToRun" [switches]
  user:執行該程式的用戶名,網域環境需要全名如 domain\administrator
  password:該用户的密碼,如果没有此關連,回應後會要求輸密碼
  -ex: 需要執行的程序,如有空格出現的路徑,建議加雙引號,如 "c:\Program Files\sample.exe"
  -lwp或-lwop 如果是本機帳號,必須使用此關聯才能使用交互式認證

例:
   CPAU -u administrator -p 123456 -ex CMD -lwp ; 管理模式下的命令行
   CPAU -u administrator -p 123456 -ex "cscript e:\lock.vbs" -lwp  執script
   CPAU -u user -p 123456 -ex "c:\Program Files\QQ2008 Beta2\sample.exe" -lwp 執行程式

如果直接把命令寫入檔處理或快捷方式交给使用者執行會直接暴露了管理者密碼。所以CPAU提供了加密
將整整命令加密,避免帳號和密碼以明文出現。
首先,將準備要執行的命令加密
例如: CPAU -u administrator -p 123456 -ex "f:\Program Files\QQ2008 Beta2\qq.exe" -enc -file G:\temp\start.mp3
-enc 為加密關聯
-file 加密文件的輸出路徑,副檔名不限。(-lwp和-lwop關聯暫時忽略。)
  完成后如果顯示: The command completed successfully表示成功完成。
  用記事本可以打開加密後的文件為一堆亂碼
  非管理者帳號只需要使用該加密文件就可以執行程式了,不會再有明文的密碼出現
CPAU -dec -file g:\temp\start.mp3 -lwp
 -dec:解密
 -file:加密文件路徑
 -lwp或-lwop 關聯在此掛上

可以寫一個bat檔內容為
 D:/tool/CPAU.exe -dec -file g:\temp\start.mp3 -lwp 供使用者使用
若檔案放在server上 不可用map 網路硬碟的方式 要用\\server_name 的寫法
 

回應
關鍵字
    沒有新回應!





Powered by Xuite