Как запускать приложения от «администратора» доменному админу в Win2016?
Я, доменный админ. Захожу под учеткой редко, но иногда надо.
Периодически, нужно запускать приложения от имени администратора (видимо, локального) для получения полного контроля.
Например, ТоталКоммандером надо посчитать размер папкок с профилями пользователей. Прав доменного админа не хватает, надо запускать "от имени..."
Как сделать, чтобы у определенной доменной учетки постоянно были права этого локального админа? У ярлычков прописывать свойства не самый лучший вариант.
Работает UAC. Если он включен, то даже админ должен подтверждать, что он тот, кем является. Если вам не нужна эта настройка безопасности, то отключите ее полностью.
Отключил в реестре UAC, перезагрузил сервак - всё встало на свои места. Спасибо.
Ветка: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Параметр: EnableLUA ставим в 0.
И зачем понижать безопасность сервера, делая из него Windows 2003? Скорее всего надо проанализировать, на каких задачах требуется повышение прав, и найти решение для каждого случая, например, через планировщик задач или psexec -s.
При вводе компьютера в домен "Администратор домена" автоматически добавляется в группу "Администраторы" компьютера.
Если этого не хватает — добавьте вашу учётную запись в нужные группы.
Простой
