嘗試設定應用程式儲物櫃,它阻止網域管理員,即使我有網域管理員允許存取所有內容。
我將其設定為允許網域管理員和本機管理員存取所有內容,並將其設定為限制每個人和網域使用者。
我讓它在審核模式下運作。
但是,當我嘗試執行 .exe、.msi、腳本、應用程式事件日誌時,事件日誌仍然顯示,如果強制執行應用程式儲物櫃策略,則網域管理員的操作將被封鎖。
我嘗試透過正常執行專案(.exe 安裝程式、.msi 安裝程式、腳本和記事本)來執行項目,然後右鍵單擊並選擇以管理員身份執行(在我可以的專案上,msi 沒有以管理員身份運行的選項)。
不管怎樣,我仍然在事件日誌中看到該操作將被阻止。
- 對於exe選項,我做了“domain\domain admins”,將路徑設為*並設定為允許
- 對於 MSI I 選項,我執行了“domain\domain admins”,將路徑設為 * 並設定為允許
- 對於腳本選項,我做了“domain\domain admins”,將路徑設為 * 並設定為允許
- 對於應用程式選項,我做了“domain\domain admins”,將套件和發布者設為 *,版本設為 0.0.0.0 及以上,並設定為允許
我有具有相同設定的本機管理員
- 拒絕除 Windows 檔案之外的所有網域用戶
- 除 Windows 文件之外的每個人都拒絕所有
我錯過了什麼嗎?為什麼它仍然阻止網域管理員?我需要網域管理員仍然能夠存取和執行事物以提供支援。