Windows 2000/XP用戶切換大法

[psac]

　　使用Windows 2000/XP的用戶都知道，在日常工作中最好不要以管理員組成員的身份登入，這是因為管理員對系統檔案掌有生殺大權，一不小心，就會「濫殺無辜」，導致系統「拒絕再玩」。

平時應該用普通用戶（Users組成員）身份登入系統，由於Users組的帳號不能修改系統註冊表設定，操作系統檔案或程式文件，因此對病毒、木馬具有先天的免疫功能！

　　顯然，使用Users組成員登入可以讓Windows 2000/XP不像Windows 98那麼「容易受傷」，但用戶卻無法使用只能由系統管理員執行的應用程式，例如系統管理工作（磁碟重組工具等）、使用虛擬光碟等。

　　看起來好像魚和熊掌不能兼得——不過，這些微軟都已經替我們考慮到了，它在Windows 2000/XP中為我們提供了「用戶切換」功能。該功能和用戶登出可不一樣，打個比方：
不同的用戶帳號就好比是舞台上的演員，登出就是更換演員（用戶帳號），把與這個演員攜帶的所有道具服裝（該用戶帳號開啟的應用程式）全部撤下；
而用戶切換則相當於只給演員玩一把「變臉」（臨時更換用戶帳號身份），並不會撤下其道具服裝（保留該用戶帳號開啟的會話）。

光說不練是嘴把式，下面我們就以Windows XP為例，來看看如何使用快速用戶切換功能。

　　使用「登出」表單法

　　切換始用者最常用的方法，就是通過「登出」表單來訪問用戶切換功能。方法是：
按下「開始→登出」，在開啟的如所顯示的「登出Windows」對話視窗中，按下「切換始用者」按鈕，系統會保留當前會話狀態。從表面上看，這和登出用戶並沒有什麼兩樣，但使用切換始用者方法可以保留原來用戶帳號開啟的會話（比如你正在進行軟體下載，那麼使用用戶切換後，該下載工作會繼續進行。

如果使用了「登出」，那麼軟體下載工作就會被強行關閉）。




　　進行快速用戶切換

　　很顯然，上述方法比較繁瑣：用戶需要先切換到管理員環境，然後再登出回來。其實很多時候沒必要勞它的大駕，我們可以使用快速用戶切換功能，直接在當前用戶環境下以管理員身份執行應用程式！

　　假設我們現在處於普通用戶的環境下，想配置諾頓個人安全特警的信任域。

但由於當前用戶的「面子（即權限）」不夠大，防火牆配置程序拒絕執行。我們來祭出快速用戶切換這把「寶刀」：
開啟「開始→所有程式→Norton Internet Security」，用滑鼠右鍵按下「Norton Internet Security」表單項，選項「執行方式」表單項，程序會開啟「執行身份」對話視窗，按下其中的「下列用戶」單選框，然後在「用戶名」下拉列表框裡選項一個管理員帳號，並在「密碼」文本框中輸入相應的帳號密碼。

最後按下「確定」按鈕即可，如所顯示。

接下來，系統就會以管理員的身份執行諾頓個人安全特警的配置程序！




　　使用Runas指令

　　熟悉Linux/UNIX的朋友對於su這個指令一定不會陌生，利用這個指令用戶可以在超級用戶、普通用戶之間自由地進行「變臉」。

現在Windows 2000/XP也有了類似的指令——Runas指令。

Runas是一個DOS指令，只能在Windows 2000/XP的DOS指令視窗執行，它允許用戶用其他權限執行指定的工具和程序，而不是當前登入用戶帳號所提供的權限。其語法如下：

　　Runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

　　各參數的作用如下:

　　/profile：載入使用者設定檔，是Runas指令的預設參數。

　　/no profile：不載入使用者設定檔，這樣可以提高應用程式的載入速度，不過由於某些應用程式需要讀取特定用戶的配置文件，因此不建議大家使用此參數。

　　/env：指定當前使用的網路環境，而不是用戶的本機環境。

　　/netonly：指明指定的用戶信息只用於遠端訪問。

　　/showtrustlevels：列出 /trustlevel 開關項。

　　/trustlevel：指定應用程式執行所在的授權級別。

　　/user:UserAccountName：指定在其下執行程序的用戶帳號的名稱。對於單機用戶來說，可以使用以下格式：

　　/user:UserName@ComputerName

　　或/user:ComputerName\UserName

　　此處的UserName應該用具體的用戶帳號來替代，ComputerName指電腦名稱。

　　對於域或者工作組的用戶，可以使用以下格式：

　　/user:UserNme@DomainName（WorkGroupName）

　　或/useromainName（WorkGroupName）\UserName

　　此處的DomainName（WorkGroupName）是指電腦所在域的域名（或者所在工作組的名稱）。

　　program：指定所要執行的程序或指令。可以使用Runas 指令來啟動任何應用程式、MMC 控制台項目或「控制台」項目。

這裡要注意，並非所有的項目都可以用Runas來啟動，例如「列印機」資料夾和桌面項。

　　套用實例：

　　為了能夠讓Runas指令「秀」出它的不凡功力，這裡舉一個實例。假設要用Administrator身份來執行群組原則：

　　（1）開啟「執行」對話視窗，輸入「cmd」並Enter鍵，開啟DOS指令視窗；

　　（2）在命令提示字元下輸入「runas /profile /userurcomputer\administrator "mmc gpedit.msc"」並Enter鍵；

　　（3）接下來系統會提示輸入管理員帳號的密碼，注意這裡並不會顯示輸入的帳號！如所顯示。

　　（4）如果帳號、密碼正確，則系統就會以管理員的身份啟動群組原則管理程序。





　　使用技巧：

　　顯然，如果每次啟動群組原則管理程序都要輸入那麼一長串指令，確實會非常繁瑣。

幸好Runas還提供了建立捷徑的功能，我們只需在桌面上新增一個建立捷逕，就可以省卻每次輸入指令的麻煩。假設我們經常要以管理員身份執行「電腦管理」程序：

　　（1）用滑鼠右鍵按下桌面的空白處，在彈出的快捷表單上按下「新增→建立捷逕」，開啟「建立捷徑」嚮導對話視窗。

　　（2）在「項目位置」文本框中輸入「runas.exe /userurcomputer\administrator "mmc %windir%\system32\compmgmt.msc"」，然後根據螢幕提示指定建立捷逕的名稱，再「確定」即可。

　　（3）今後只需雙按該建立捷逕，即可彈出一個DOS指令視窗，提示輸入管理員密碼，輸入正確的密碼後Enter鍵即可啟動「電腦管理」程序。

　　總 結

　　以上介紹的三種用戶切換方法，可謂各有千秋。

其中登出表單法最煩瑣，但是也是最徹底的方法；
而用「執行身份」對話視窗和Runas指令，雖然使用起來比較簡單，但並不是所有工作都能完成，例如設定資料夾共享等。





　　這裡還要注意一點：

要確保使用快速用戶切換功能，必須確保「Secondary Logon」服務和「Fast User Switching Compatibility」服務已經啟動，這裡最好設定為隨Windows自動啟動。

開啟這兩個服務的方法是：

　　雙按「控制台→系統管理工具→服務」，然後在視窗中找到「Fast User Switching Compatibility」服務。
然後雙按開啟服務內容對話視窗，切換到「一般」選擇項，在「啟動類型」下拉列表框裡選項「自動」選項即可（如所顯示），如所顯示。再切換到「依存關係」選擇項，確保其下顯示的依存服務都已經設定為自動執行，如所顯示。

　　用類似的方法對「Secondary Logon」服務加以設定。好了，現在萬事俱備，你就沒事偷著樂吧！