runas /savecred

[Lawe 10]

Hallo zusammen, nutze beim runas die Option /savecred damit ich das Passwort nur einmal beim starten eingeben muss.

Problem an der sache ist nun dass das Kennwort nun auch nach dem Rechnerneustart gespeichert ist. das möchte ich natürlich nicht. Gibt es die Möglichkeit dieses gespeicherte Kennwort wieder zu entfernen?

[d.stegemann 10]

Hallo Lawe,

 

hast du schonmal in den gespeicherten Kennwörtern nachgesehen?

 

runas command - saved credentials - how does one "save" the credentials?

 

Gruß

 

 

Dirk

[Lawe 10]

Jep, da drinn sind diese gespeichert, die frage ist nur, wie kann ich diese Scriptgesteuert löschen?

[olc 18]

Hi Lawe,

 

schau Dir einmal Cmdkey an.

 

Viele Grüße

olc

[Lawe 10]

Thx, das schaut doch sehr gut aus, wird gleich morgen früh getestet :-)

[Lawe 10]

mhh unter xp / 2003 gibt es die datei leider noch nicht.

[d.stegemann 10]

Hi Lawe,

 

ich hab die Datei bei mir auf nem 2k3 EE(SP2) gefunden...

 

Sollte auch nativ sein, also keine Support Tools oder sowas.

 

Windows Server 2003 für Insider ... - Google Buchsuche

 

Gruß

 

Dirk

[d.stegemann 10]

Hallo Lawe,

 

mhh unter xp / 2003 gibt es die datei leider noch nicht.

 

habe gerade nochmal nachgeschaut....

 

cmdkey gibt es unter Vista und 2K3.

 

XP nicht...

 

Info aus:

O'Reillys Taschenbibliothek

Windows-Befehle für Vista & Server 2003 kurz und gut.(2.Auflage)

ISBN: 978-3-89721-528-3

:)

 

Gruß

 

 

Dirk

 

PS: Aus irgendeinem unerfindlichen Grund lässt sich das alte Posting nicht mehr editieren....

[olc 18]

Hi,

 

auf ein XP System kopieren und ausführen der Datei geht nicht?

Ich denke schon oder?

 

Viele Grüße

olc

[d.stegemann 10]

Hi olc,

 

ich denke auch das wäre auf jeden Fall einen Versuch wert:)

 

Ist aber halt nicht an Board(von Haus aus).

 

Das wäre eine Erklärung für Lawes Post weiter oben...

 

 

Gruß

 

Dirk

[blub 115]

Hallo,

Statt /savecred könntest du das Passwort auch verschlüsselt mittels DotNet (System.Security.SecureString) bzw. Powershell in einer Datei speichern und bei Bedarf wieder auslesen/entschlüsseln. Das Entschlüsseln kann dann nur der Account, der die Verschlüsselung durchgeführt hat.

 

#Speichern des Passworts
$credential=(get-credential)
$credential.password | convertFrom-securestring | set-content c:\test\password.txt

#Einlesen des Passworts
$password=get-content c:\test\password.txt | convertto-securestring

 

die password.txt sollte trotz Verschlüsselung an einem Platz liegen, an den nur du selbst rankommst.

 

 

Commandline und Powershell lassen sich ja wunderbar kombinieren.

 

Bei Interesse nachzulesen unter Kap. 16.9 im O'Reilly Powershell Cookbook (Securely Store Credentials on Disk) bzw. Powershellhilfe

 

cu

blub

[olc 18]

Cool... :cool: