前のトピック: sesudo ユーティリティ - UNIX で別のユーザとしてコマンドを実行

次のトピック: seuidpgm ユーティリティ - trusted プログラムの抽出

sesudo ユーティリティ - Windows で別のユーザとしてコマンドを実行

Windows で有効

sesudo ユーティリティを使用すると、別のユーザの権限でコマンドを実行できます。 sesudo は、他のユーザ(ターゲット ユーザ)の権限を借りて 1 つ以上のコマンドを実行するユーティリティです。 このユーティリティを使用すると、一般ユーザもスーパーユーザ権限が必要なアクション(mount コマンドなど)を実行できます。

このような方法でコマンドを実行するユーザ権限を管理するルールは、SUDO クラスにアクセス ルールとして定義されます。 SUDO クラスのレコードにはコマンド スクリプトが保存されているので、sesudo によってそのスクリプトの実行を許可されているユーザおよび禁止されているユーザの両方を指定できます。

注: sesudo によって起動されたプログラムを実行するユーザは、Windows 用の CA Access Control から変更できません。

このコマンドの形式は以下のようになります。

sesudo {-h|-list|-do record [params]}
‑h

オンライン ヘルプ画面を表示します。

‑list

実行可能な sesudo コマンドをリストします。 これらのコマンドは、実行権限を与えられている CA Access Control データベースに定義されている SUDO レコードです。

-do record [params]

sesudo で別のユーザとしてコマンドを実行するように指定します。

record

sesudo ユーティリティを使用して実行するコマンドにセキュリティ管理者が付与した SUDO クラス レコードの名前を指定します。

params

(オプション)実行するコマンドに渡すパラメータを指定します。