Für die IE8-Umgehung ist die Ausführung als Administrator erforderlich, der Benutzer gehört jedoch zur Administratorgruppe.

Question

Ich verwende IE8 unter Windows 7 und melde mich mit einem Firmendomänenkonto an (nicht mit der Computerdomäne). Das Domänenkonto ist der Administratorgruppe des Computers zugewiesen. Als Workaround für das inIE 8-Problemehabe ich festgestellt, dass das IE8-Problem behoben ist, wenn ich IE8 mit der Option „Als Administrator ausführen“ starte.

Frage: Warum kann ich mit dem Anmeldekonto, das der Gruppe „Administratoren“ zugewiesen ist, IE8 nicht einfach starten und schon „als Administrator ausführen“. Habe ich beim Einrichten meines Domänenkontos in Windows 7 etwas übersehen, wodurch die Verwendung von „Als Administrator ausführen“ nicht mehr erforderlich wäre?

Nebenbei bemerkt konnte mit „Als Administrator ausführen“ auch ein Problem umgangen werden, das ich mit SQL Server Management Studio 2005 hatte.

Answer 1

In Windows 7 (und Vista) werden Sie standardmäßig nicht als Administrator ausgeführt. Sie haben die Möglichkeit, Ihre Berechtigungen bei Bedarf zu erhöhen, um Aufgaben auszuführen (Als Administrator ausführen). Ausführliche Informationen zur Benutzerkontensteuerung finden Sie unterGrundlegendes und Konfigurieren der Benutzerkontensteuerung in Windows Vista. In 7 ist es etwas anders, aber das Konzept ist dasselbe.

Answer 2

Ich glaube, Sie können mit der rechten Maustaste auf die IE-Verknüpfung klicken und Eigenschaften auswählen. Unter den Eigenschaften sollte ein Kontrollkästchen vorhanden sein, mit dem Sie „Als Administrator ausführen“ auswählen können. Auf diese Weise müssen Sie es nicht immer wieder explizit auf diese Weise starten.

Answer 3

Auch wenn das Konto ein Administratorkonto ist, wenn UAC (User Account Control) aktiv ist (und dies ist standardmäßig in Vista und Windows 7 der Fall), dann wird der Prozesswird nichtAdministratorrechte erhalten, es sei denn, Siewählenüber „Als Administrator ausführen“ den Prozess mit entsprechenden Berechtigungen auszuführen, sowie den erscheinenden UAC-Dialog zu bestätigen.

Wenn Sie sich den lästigen Dialog zur Bestätigung der Administratorrechte ersparen möchten, können Sie UAC deaktivieren und die Verknüpfung so einrichten, dass das Programm immer als Administrator gestartet wird. Es gibt jedoch gute Sicherheitsgründe, UAC aktiviert zu lassen.

Answer 4

Erstens klingt es so, als ob UAC aktiviert ist. Für jeden Computer, der mit einer Domäne verbunden ist, würde ich UAC deaktivieren – es bietet Ihnen in einer Domänenumgebung keinen echten Schutz. (insbesondere, da Sie wahrscheinlich eine Gruppenrichtlinie haben, die sich in vielen Bereichen überschneidet, und Benutzer ohnehin als Administratoren arbeiten, was den Zweck der Richtlinie völlig zunichte macht.

Wenn Sie das Domänenkonto zur Gruppe der lokalen Administratoren hinzugefügt haben, gibt es keinen Grund, warum Sie es nicht auf Administratorebene ausführen sollten.

Ich persönlich finde es einfacher, der Gruppe des lokalen Administrators eine Domänengruppe hinzuzufügen. Ich kann beispielsweise „DOMAIN\Domänenbenutzer“ zu den lokalen Administratoren hinzufügen und dadurch allen meinen Benutzern Anmelderechte erteilen (das ist nützlich, wenn die Leute die Computer austauschen).

Zusamenfassend:

• Schalte UAC aus
• Möglicherweise eine Gruppe statt eines einzelnen Benutzers hinzufügen?

Sie können die Tastenkombinationen auch mit (oder ähnlich) fest codieren, /runas:DOMAIN\Username passwordum dieses Problem zu umgehen – aber ich verstehe, dass das wahrscheinlich ziemlich nervig ist.