RunAsSpc使用——AD普通用户自行安装高权限软件

RunAsSpc使用——AD普通用户自行安装高权限软件

目的

• 域内普通用户有时需要安装软件，没有管理员权限
• 域内用户某些软件需要管理员权限才能运行

---

RunAsSpc

一款德国软件，下面是官网地址，有具体介绍，绿色软件，下载解压后即可运行
可以让非管理员用户自行打开Software packages, drivers, updates, security patches
https://www.robotronic.de/runasspcEn.html

使用步骤

官网有一个使用方法的引导DEMO视频，基本上一看就会
https://robotronic.de/RunasSpcQuickGuideExample.html

部署方式

为方便用户自己使用，采用共享文件夹的方式进行设置
在域内开一个共享文件夹，为了方便管理建了四个文件夹，分别用于存放RunAsSpc软件本身，软件安装包，软件的密码证书以及用户最终会用到的快捷方式

1. 打开runasspcadmin.exe，创建软件的密码证书，每个软件都是有自己的证书，不可以混用。
   填写好这些信息后直接点Save Crytptfile保存证书。弹出窗口，点击OK即可。
2. 有了这个证书后，普通用户通过拖拽刚刚的证书到runasspc.exe程序就可以运行该应用了。为了方便，我们给用户生成一个快捷方式：
   先发送runasspc.exe一个快捷方式到Shortcut文件夹，然后改下参数，使用户通过这个快捷方式能直接打开应用：

Target:\\it\Setup\Program\runasspc.exe /cryptfile:"\\it\Setup\Encrypt\webexapp.spc" /quiet 
Start in:\\it\Setup\Program

3. 这样就可以可以直接给用户发送这个快捷方式，用户即点即用

4. 其他用户需要以管理员身份运行的软件也是这个思路，可以给用户本地管理员密码，在用户本地放置程序和证书