限制對銷售點系統上的應用程序的訪問

我有一個客戶，有兩個銷售點系統、幾個工作站和一個 Windows 2003 SBS 伺服器。

銷售點系統通常執行 QuickBooks 銷售點，並使用具有受限權限/訪問權限的使用者（通過組策略）登錄。有時，其中一位經理需要能夠執行一些額外的應用程序——包括一些會計軟體。

我為這個經理創建了一個額外的使用者，允許他們登錄和訪問會計軟體。問題是，在系統上切換使用者可能會出現問題，因為 QuickBooks 需要幾分鐘才能關閉（在 POSUser 上）然後重新打開（在 ManagerUser 上）。如果客戶在等待，這會大大減慢速度。

由於會計軟體儲存在網路驅動器上，如果管理員可以簡單地點兩下某些東西，對網路驅動器/域控制器進行身份驗證，然後程序就會啟動，那將是最簡單的。當他們關閉程序時，與網路驅動器的會話將失去，程序將不再可訪問。

有什麼簡單的方法可以做到這一點？兩個使用者都在域上，系統是 Windows 7。我只是不想要求使用者來回切換。在最壞的情況下，他們忘記切換回來並讓會計軟體完全打開。

一種可能的解決方案是使用 runas 命令

runas /user:domain\ManagerUser\address\to\network\share

我不知道為什麼，但我完全忘記了通過命令行執行 runas 命令：

runas /user:domain\ManagerUser\address\to\network\share

引用自：https://serverfault.com/questions/223582