Дозвіл на створення символічних посилань у Windows 7?

Як я можу надати конкретному користувачеві дозвіл на створення символьних посилань у Windows 7?

Я шукав "Групову політику" та Google, але нічого не знайшов.

Зі сторони, чи є спосіб пошуку в усьому редакторі групової політики? Фільтри, здається, працюють лише на певних підрядках. Я ніколи насправді нічого не знаходив за допомогою фільтрів.

1. Відкрийте Редактор локальної групової політики : Run> gpedit.msc. Якщо це не працює, спробуйте secpol.msc(Примітка. Користувачам Windows Home потрібно спочатку ввімкнути редактор групових політик ).

2. Перейдіть на сторінку (користувачі Windows Pro можуть не побачити перші два елементи):

   Computer configuration → Windows Settings→ Security Settings → Local Policies → User Rights Assignmentта відредагуйте Create symbolic links.

   

3. Додайте користувача або групу, якій ви хочете дозволити створювати символічні посилання.

4. Якщо ви додали власний обліковий запис користувача, вам потрібно вийти з системи та увійти в систему, щоб зміни мали ефект.

Примітка . Цей параметр не впливає на облікові записи користувачів, які належать до групи адміністраторів. Цим користувачам завжди доведеться працювати mklinkу підвищеному середовищі (як адміністратор) через те, як UAC видаляє привілеї при створенні невисокого маркера доступу . Існує зручний довідковий аркуш Excel для пошуку налаштувань групової політики: Довідник щодо параметрів групової політики для Windows та Windows Server

Деякі конфігурації Windows пропускають gpedit.msc. У цьому випадку ви можете спробувати як альтернативу:

1. запустивши цей скрипт PowerShell звідси :

    function addSymLinkPermissions($accountToAdd){
        Write-Host "Checking SymLink permissions.."
        $sidstr = $null
        try {
            $ntprincipal = new-object System.Security.Principal.NTAccount "$accountToAdd"
            $sid = $ntprincipal.Translate([System.Security.Principal.SecurityIdentifier])
            $sidstr = $sid.Value.ToString()
        } catch {
            $sidstr = $null
        }
        Write-Host "Account: $($accountToAdd)" -ForegroundColor DarkCyan
        if( [string]::IsNullOrEmpty($sidstr) ) {
            Write-Host "Account not found!" -ForegroundColor Red
            exit -1
        }
        Write-Host "Account SID: $($sidstr)" -ForegroundColor DarkCyan
        $tmp = [System.IO.Path]::GetTempFileName()
        Write-Host "Export current Local Security Policy" -ForegroundColor DarkCyan
        secedit.exe /export /cfg "$($tmp)" 
        $c = Get-Content -Path $tmp 
        $currentSetting = ""
        foreach($s in $c) {
            if( $s -like "SECreateSymbolicLinkPrivilege*") {
                $x = $s.split("=",[System.StringSplitOptions]::RemoveEmptyEntries)
                $currentSetting = $x[1].Trim()
            }
        }
        if( $currentSetting -notlike "*$($sidstr)*" ) {
            Write-Host "Need to add permissions to SymLink" -ForegroundColor Yellow

            Write-Host "Modify Setting ""Create SymLink""" -ForegroundColor DarkCyan

            if( [string]::IsNullOrEmpty($currentSetting) ) {
                $currentSetting = "*$($sidstr)"
            } else {
                $currentSetting = "*$($sidstr),$($currentSetting)"
            }
            Write-Host "$currentSetting"
        $outfile = @"
    [Unicode]
    Unicode=yes
    [Version]
    signature="`$CHICAGO`$"
    Revision=1
    [Privilege Rights]
    SECreateSymbolicLinkPrivilege = $($currentSetting)
    "@
        $tmp2 = [System.IO.Path]::GetTempFileName()
            Write-Host "Import new settings to Local Security Policy" -ForegroundColor DarkCyan
            $outfile | Set-Content -Path $tmp2 -Encoding Unicode -Force
            Push-Location (Split-Path $tmp2)
            try {
                secedit.exe /configure /db "secedit.sdb" /cfg "$($tmp2)" /areas USER_RIGHTS 
            } finally { 
                Pop-Location
            }
        } else {
            Write-Host "NO ACTIONS REQUIRED! Account already in ""Create SymLink""" -ForegroundColor DarkCyan
            Write-Host "Account $accountToAdd already has permissions to SymLink" -ForegroundColor Green
            return $true;
        }
    }

2. завантажити polsedit, який виглядає як безкоштовна альтернатива gpedit.msc

Потім запустіть gpupdate /forceнегайно застосувати зміни