Wir sind eine mittelgroße Schule, die eine Win2008R2-Domäne verwendet. Wir haben mehrere Freigaben, die außer für Administratoren gesperrt sind.
Das Problem besteht darin, dass ich, wenn ich mich als Administrator anmelde, über den Windows Explorer auf die Freigaben zugreifen kann. Wenn ich jedoch mit meinem normalen Benutzerkonto angemeldet bin und den Explorer per Rechtsklick und „runas“ ausführe, kann ich nicht auf diese Freigaben zugreifen. Tatsächlich scheint es so, dass ich trotz erfolgreicher Authentifizierung bei Verwendung von „runas“ keine der entsprechenden erhöhten Berechtigungen erhalte, die ich erwarte.
Übrigens, diese Laufwerke sind zugeordnet, falls das wichtig ist.
Ich bin ein Linux-Benutzer, der versucht, die Trennung von normalem Benutzer und Administrator ähnlich wie bei su/sudo zu lernen, umzusetzen und sie dann den anderen Administratoren beizubringen. Ich habe vor, mich ausführlich auf msdn darüber zu informieren, aber wenn Sie andere Ressourcen kennen, die zum Erlernen dieser Vorgehensweise nützlich sind, wäre das nett.
Antwort1
Dies liegt an UAC. Beachten Sie, dass Ihre Administratoranmeldeinformationen != Administratorrechte sind. Während Prozesse Berechtigungen von ihrem Ersteller erben, hat Ihr Konto unter UAC nur Benutzerberechtigungen. Um Administratorrechte zu haben, müssen Sie das Betriebssystem zum Erstellen des Prozesses ähnlich wie bei sudo verwenden.
Genau wie Sie sudo verwenden müssen, müssen SieerhebenBefehle, um Administratorzugriff zu erhalten.
Um Befehle weiterzugeben, benötigen Sie die Option „Als Administrator ausführen“. Leider gibt es für Ihre Situation keine einfache Möglichkeit, dies über die Benutzeroberfläche zu tun.
Sie haben einige Möglichkeiten. Sie können die „Elevation Powertoys für Vista“ herunterladen. Dabei handelt es sich um eine Reihe von VB-Skripten, mit denen Befehle in Skripten, Befehlszeilen usw. höher eingestuft werden können. Sie können beispielsweise „elevate explorer \MyServer\MyAdminShare“ eingeben.
Eine weitere Möglichkeit, die ich neuen Mitarbeitern empfehle, ist, sich einfach mit ihrem Administratorkonto anzumelden. Wir haben Fast User Switching für unsere Administrator-Arbeitsstationen aktiviert.
Aber für die Funktionalität, die Sie suchen, würde ich die „Elevation Powertoys“ herunterladen.
http://blogs.technet.com/b/elevationpowertoys/
Es enthält Rechtsklick-Einträge für eine CMD-Eingabeaufforderung mit erhöhten Rechten, Explorer und Powershell.
Sie können damit auch Autohotkey, VBscripts, CMD-Skripts sowie ein Beispiel für ein Self-Elevate-Skript, ein Elevate-Sidebar-Gadget und ein architekturübergreifendes (x64 ruft eine x86-DLL auf) Skriptbeispiel erhöhen.