问：runas 的 /netonly 选项是什么作用？
runas 命令的 /netonly 选项用于在本地使用当前用户的凭据登录，但在访问网络资源（例如共享文件夹、远程服务器等）时，使用指定的其他凭据。它主要用于“模拟网络凭据”的场景。
📌 基本语法：
runas /netonly /user:DOMAIN\username "command"
✅ /netonly 的作用：
- 本地登录身份不变：你在本机上仍然以当前用户运行程序。
- 访问网络资源时使用指定用户身份。
- 不要求你在本地有该用户的登录权限，因为这个账号只用于网络通信。
🔍 举个例子：
假设你当前使用的是本地用户 LOCAL-PC\Alice 登录，但你要访问公司域资源，需要域用户 CORP\Bob 的权限，可以这样运行：
runas /netonly /user:CORP\Bob "cmd.exe"
然后会提示输入 Bob 的密码。成功后打开的 CMD 窗口：
- 你本地仍是
Alice； - 但访问网络共享
\\fileserver\share时，会使用CORP\Bob的身份。
🧠 使用场景示例：
- 连接远程 SQL Server 或文件服务器需要域账户，但本机不在域中；
- 测试域用户对网络资源的访问权限；
- 本地没有目标域账号权限，只需要远程资源认证。
⚠️ 注意事项：
/netonly不会验证凭据是否正确，直到你访问网络资源；- 输入的密码必须正确，否则访问网络资源时会失败；
- 不适合用于需要本地身份验证的操作。
如需进一步演示或结合 PowerShell 使用，欢迎继续问我！