Wie kann ich die Ordnerberechtigung für Administratoren ohne erhöhte Rechte (UAC) festlegen?

Question

Ich möchte einen Ordner mit Zugriffsrechten für alle Mitglieder der Administratorengruppe habenohne Ausführung im Modus mit den höchsten Berechtigungen/UAC-Erhöhung.

Wenn ich in der ACL nur "Administratoren" hinzufüge, funktioniert das nicht. Details finden Sie hier:Dateiberechtigungen „Administratoren: Vollzugriff“. Warum reicht das nicht immer aus?

• Das Ausführen von Zugriffsprozessen im erhöhten Modus (oder das Deaktivieren der Benutzerkontensteuerung) ist keine Option.

• Das manuelle Hinzufügen aller Administratormitglieder zur ACL (wie es der Windows Explorer beim Bestätigungsdialog tut) ist ebenfalls keine Option.

Ich könnte meine eigene Gruppe „CustomAdministrators“ erstellen und alle Mitglieder der Administratorengruppe dort hinzufügen, aber das ist ein Wartungsproblem.

Gibt es eine andere Option (z. B. eine andere integrierte SID)?