網域管理員無法對 Windows Server 2012 進行更改

網域管理員無法對 Windows Server 2012 進行更改

在我們的 Windows 網域中,我是網域管理員。我透過遠端桌面使用網域管理員帳戶登入我的伺服器。

現在,我剛剛安裝了 Windows Server 2012,並透過 RDP 在其中工作,發現我無法更改文字文件,因為我沒有權限。這個問題擴展到任何文件 - 不僅僅是文字文件,而且問題不在於它們被設定為唯讀。

因此,為了確保安全,我將我的網域帳戶新增至該電腦上的本機管理員群組。我還禁用了 UAC,因為我位於一個精美的防火牆路由器後面,並且沒有來自本地用戶的安全風險。

於是我去查看該c:\program files (x86)\目錄的權限,發現administrators群組對該目錄沒有編輯權限!唉!

然後我嘗試向管理員群組授予權限,卻發現不允許(我是網域管理員!)。為了證明這一點,這裡有一個螢幕截圖。您可以看到所有框都未選取 - 它們實際上已停用,我無法單擊它們。

權限視窗

啊,但有趣的是:如果我查看 Users 群組的該目錄的權限,我會發現該群組有權限Read & Execute但不能修改。他們比管理員擁有更多的權限!

如何授予網域管理員帳戶編輯該目錄中文字檔案的權限?是否有一些本地群組原則設定?

注意:此問題不會擴展到 C 根目錄中的資料夾。但我在其他Windows Server版本中從未遇到過這個問題。

答案1

最簡單的方法是取得目錄的所有權(作為管理員,您可以這樣做),然後更改安全權限以滿足您的需求 - 將管理員群組或您的使用者新增至安全權限並允許完全控制,在此案件。

答案2

我在 Windows Server 上遇到了同樣的問題,更改權限和所有權沒有幫助。但是,如果我以管理員身份開啟文字編輯器,則可以在編輯器中以寫入模式開啟檔案。必須這樣做而不是從資源管理器中的上下文功能表編輯文件很煩人,但發現這是唯一的解決方法。

相關內容