none
Запуск от имени Администратора в АД RRS feed

  • Вопрос

  • Доброго времени суток.

    На некоторых машинах в АД происходит странная вещь. когда кликаеш на программе запуск от имени администратора не открывается окно с вводом имени и пароля, соответственно запуск осуществляется с правами залогиненого пользователя у которого прав на установку или запуск прав нет.

    сервер 2008р2 

    проблема случалась как в винХП так и на вин7

    26 марта 2013 г. 8:42

Все ответы

  • А что, в винХП есть такое окно? (когда кликаеш на программе запуск от имени администратора )

    Панель управления\Учетные записи пользователей\Учетные записи пользователей

    Здесь параметр контроля учетных записей имеет какое положение?

    26 марта 2013 г. 10:15
  • раньше пользователи домена входили в группу локальных админов

    постепенно это выпиливается

    получается пользователь остается только доменным и прав на установку/изменение системных настроек нет

    однако при попытке запустить от администратора система упорно запускает от доменного пользователя ( который уже не локальный админ) и естественно получает отказ в доступе.

    может что-нибудь осталось в appdata или programdata 

    26 марта 2013 г. 12:01
  • > постепенно это выпиливается

    Это прекрасно.

    > получается пользователь остается только доменным и прав на установку/изменение системных настроек нет

    Это тоже.

    >однако при попытке запустить от администратора система упорно запускает от доменного пользователя ( который уже не локальный админ) и естественно получает отказ в доступе.

    А вот тут уже нужно смотреть уровни UAC- есть поведение отклонения повышения привилегий , одобрения администратором и т.д.

    >может что-нибудь осталось в appdata или programdata 

    Нет, ничего не осталось. Проверяйте на каком уровне UAC работает.

    Если вы запускаете что-то , нажав shift и правую клавишу мыши, выбрав запуск от имени- проверьте правильность ввода учетных данных.

    В свойствах конкретного ярлыка всегда можно подкрутить совместимость для запуска этой конкретной программы с правами администратора, тоже посмотрите эти настройки.

    26 марта 2013 г. 12:09
  • На Windows 7 в вашем случае универсальнее будет всегда выбирать вариант "Запуск от имени другого пользователя" (при нажатой клавиши SHIFT).

    Если не ошибаюсь, вариант "Запуск от имени Администратора" будет срабатывать только при включенном UAC.

    26 марта 2013 г. 16:44
  • uac включил политиками 

    политики применились

    но на тех компах где проблема была она и осталась


    27 марта 2013 г. 5:30
  • Откройте тайну, какой уровень UAC.

    И какие настройки Вы выбрали.

    От выбранных настроек напрямую зависит ожидаемый эффект.

    27 марта 2013 г. 6:15
  • Политика Параметр
    Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав Включено
    Контроль учетных записей: переключение к безопасному рабочему столу при выполнении запроса на повышение прав          Включено
    Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей Запрос учетных данных
    Контроль учетных записей: при сбоях записи в файл или реестр виртуализация в место размещения пользователя Включено

    в ад настроил так

    27 марта 2013 г. 8:05