Utilizar el comando runas con MMC

Se recomienda a los administradores utilizar una cuenta con permisos restrictivos para realizar tareas rutinarias y no administrativas, así como utilizar una cuenta con permisos menos restrictivos sólo para realizar tareas administrativas específicas. Para conseguirlo sin tener que cerrar e iniciar sesión, conéctese con una cuenta de usuario habitual y utilice el comando runas para ejecutar las herramientas que requieran los permisos menos restrictivos.

Con el comando runas, puede ejecutar programas (*.exe), consolas MMC guardadas (*.msc), accesos directos a programas y a consolas MMC guardadas, y elementos del Panel de control. Puede ejecutar estos programas como administrador mientras inicia la sesión en el equipo como miembro de otro grupo, por ejemplo, el grupo Usuarios o Usuarios avanzados.

Puede utilizar el comando runas para iniciar cualquier programa, una consola MMC o un elemento del Panel de control. Si proporciona la información de la cuenta de usuario y de la contraseña correspondiente, se iniciará una sesión en el equipo con la cuenta de usuario, y el programa, la consola de MMC o el elemento del Panel de control estarán disponibles en el sistema y en dicha cuenta de usuario.

Con el comando runas, puede administrar un servidor en otro bosque (el equipo desde el que ejecuta una herramienta y el servidor que administra están en dominios diferentes).

Si intenta iniciar un programa, una consola MMC o un elemento del Panel de control desde una ubicación de red mediante runas, es posible que se produzcan errores, ya que las credenciales utilizadas en la conexión con el recurso compartido de archivo de red son diferentes de las que se utilizan para iniciar el programa. Es posible que estas últimas no puedan tener acceso al mismo recurso compartido de archivo de red.

Algunos elementos, como la carpeta Impresoras y los elementos del escritorio, se abren indirectamente y no se pueden iniciar con el comando runas.

Si se producen errores en el comando runas, es posible que el servicio Inicio de sesión secundario no se esté ejecutando o que la cuenta de usuario que utiliza no sea válida. Para comprobar el estado del servicio Inicio de sesión secundario, en Administración de equipos, haga clic en Servicios y aplicaciones y, a continuación, en Servicios. Para comprobar la cuenta de usuario, intente iniciar la sesión en el dominio correspondiente utilizando dicha cuenta.

Para obtener más información acerca del comando runas, vea Runas.