none
Problema de permisos con windows 10 en un dominio RRS feed

  • Pregunta

  • Hola, Les hago un breve resumen primero.

    Tengo un dominio con windows 2008 server R2, varias estaciones de trabajo con windows 7 Ultimate, y una con windows 10 PRO.

    Las PC´s con widows 7 funcionan perfecto en el dominio, pero la que tiene windows 10 bastante mal.

    Si la estacion de trabajo la dejo afuera del dominio funcionan todas las aplicaciones tanto las de windows (calc, edge, etc) como las de terceros. (Oracle For Toad, CCleaner, etc)

    Cuando configuro la estacion de trabajo en el dominio ahi empienzan los problemas de permisos con el usuario "Administrador" de mi dominio.

    Busque aca varias soluciones y se me arreglaba una cosa y se me desconfiguran otras.

    Ejemplo:

    Estando en el dominio me salen estos errores

    Imagen

    Imagen

    Buscando en la comunidad, lo solucione de la siguiente forma:

    http://answers.microsoft.com/es-es/windows/forum/windows_10-security/no-puedo-abrir-ciertas-aplicaciones-mi-cuenta/f8f266eb-94f9-45f8-a2e8-2e92cf579773?auth=1

    1. Pulsa las teclas Windows+R

    2. En la casilla Abrir escribe secpol.msc y pulsa Intro

    3. Cuando se abra la consola de seguridad, haz clic en Directivas locales y en Opciones de seguridad

    4. En el panel derecho localiza la directiva Control de cuentas de usuario: Modo de aprobación de administrador para la cuenta predefinida Administrador, tal como se muestra en la siguiente imagen:

    Imagen

    5. Haz doble clic sobre la directiva y en el cuadro que se abre establécela como Habilitada:

    Imagen

    6. Aplica los cambios, cierra la consola y reinicia el sistema. Al reiniciar comprueba si se ha solucionado el problema de privilegios.

    Con esto resolvi los problemas con las aplicaciones de windows, pero a partir de implementar esta solucion, no pude abrir mas aplicaciones de terceros, por ejemplo "Toad for oracle", problemas con el "CCleaner" y demas aplicaciones.

    La unica solucion fue abrir estas aplicaciones de terceros con la accion --> boton derecho-->> abrir como administrador y ahi si pude ejecutar las aplicaciones de terceros.

    Adema puse en minimo el UAC, ya que no encontre forma en windows 10 de desactivarla

    Preguntas:

    1) Porque estando en un dominio terngo que estar tocando localmente permisos?

    2) Porque despues de cambiar el control de cuenta de usuario, funciona todo bien lo que es " Aplicaciones de Windows" y todo mal lo de terceros?

    3) Estos utilizando una version de windows 10 errada para estar en un dominio?

    4) Es un bug del windows 10?

    5) Que solucion hay a nivel dominio y a nivel local?

    Espero que me puedan ayudar! Gracias!!

    sábado, 9 de abril de 2016 15:39

Respuestas

  • Desactivar el UAC es, además de una mala práctica, causante de que no puedas ejecutar muchas de las aplicaciones. Por el lado de las de interfaz moderna, utilizan un mecanismo de seguridad especial para trabajar solo con UAC activado, es normal que la cuenta de administrador integrado no las pueda ejecutar. Por el lado de las aplicaciones de escritorio, utilizan una virtualización especial que provee el UAC para registro y archivos; si te ejecutan solo elevando los permisos, es porque están teniendo acceso denegado al ejecutarse o guardar archivos.

    En conclusión, es necesario que actives el UAC en el primero o segundo nivel (predeterminado) y, si necesitas ejecutar aplicaciones de interfaz moderna, no lo hagas con una cuenta de administrador integrado.


    Blog | Twitter

    lunes, 11 de abril de 2016 15:01

Todas las respuestas

  • Desactivar el UAC es, además de una mala práctica, causante de que no puedas ejecutar muchas de las aplicaciones. Por el lado de las de interfaz moderna, utilizan un mecanismo de seguridad especial para trabajar solo con UAC activado, es normal que la cuenta de administrador integrado no las pueda ejecutar. Por el lado de las aplicaciones de escritorio, utilizan una virtualización especial que provee el UAC para registro y archivos; si te ejecutan solo elevando los permisos, es porque están teniendo acceso denegado al ejecutarse o guardar archivos.

    En conclusión, es necesario que actives el UAC en el primero o segundo nivel (predeterminado) y, si necesitas ejecutar aplicaciones de interfaz moderna, no lo hagas con una cuenta de administrador integrado.


    Blog | Twitter

    lunes, 11 de abril de 2016 15:01
  • Desactivar el UAC es, además de una mala práctica, causante de que no puedas ejecutar muchas de las aplicaciones. Por el lado de las de interfaz moderna, utilizan un mecanismo de seguridad especial para trabajar solo con UAC activado, es normal que la cuenta de administrador integrado no las pueda ejecutar. Por el lado de las aplicaciones de escritorio, utilizan una virtualización especial que provee el UAC para registro y archivos; si te ejecutan solo elevando los permisos, es porque están teniendo acceso denegado al ejecutarse o guardar archivos.

    En conclusión, es necesario que actives el UAC en el primero o segundo nivel (predeterminado) y, si necesitas ejecutar aplicaciones de interfaz moderna, no lo hagas con una cuenta de administrador integrado.


    Blog | Twitter

    Te agradezco la respuesta. Tardé un poco en responder.

    Hay forma de tener activado el UAC y que funcione bien la interfaz moderna?

    se puede desactivar esa interfaz y que trabaje como windows 7 o windows 8.1 ?

    Esto te lo pregunto porque no es un logico que un administrador logeado a un dominio le pase esto.

    Gracias por la ayuda!!!

    jueves, 28 de abril de 2016 17:50
  • Hola Buen Día

    Se que al activar el control de cuentas de usuario las aplicaciones funcionan correctamente,  pero cuando están en dominio  el control de cuentas de usuario se desactivan. Alguien le ha ocurrido algo parecido?

    miércoles, 17 de agosto de 2016 22:46