як член домену "запуск з адміністративними привілеями" завжди запитує ім'я хоста

5

Оскільки ми запускаємо клієнтів Windows 7 у нашому домені Windows-сервер, у мене є конкретний випадок використання, який став незручнішим:

На сайті клієнта, увійшовши в систему як користувач з обмеженими правами та активізувавши контроль над обліковим записом користувача (UAC) на найвищому рівні, ви можете запустити програму з адміністративними привілеями, клацнувши правою кнопкою миші та вибравши «Запустити як адміністратор ».

Після цього з'являється спливаюче вікно і запитує ім'я користувача та пароль.

Як член домену, тепер ви повинні ввести своє повне ім'я хоста з наступною зворотною косою рисою та ім'я користувача з адміністративними привілеями (наприклад, адміністратор), щоб підтвердити автентифікацію як локального адміністратора.
На XP-машинах вам просто довелося ввести ім'я користувача «Адміністратор».

Це робить адміністрацію більш незручною, якщо ви запускаєте різних клієнтів Windows-7 в компанії, тому що вам завжди доведеться шукати ім'я хоста для машини, на якій ви хочете запустити щось з адміністративними привілеями.

Чи є налаштування реєстру чи хороший спосіб вирішення, який дозволяє вам автентифікуватись як адміністратор, не вводячи ім’я хоста для машини, але не використовуючи інструменти типу "RunAsSPC" або "Steel RunAs"?

— Майстер святкування
джерело

4

Коли ви хочете пройти автентифікацію на локальному комп'ютері, ви можете використовувати крапку замість імені хоста. Це не змушує проблему повністю згасати, але принаймні заважає вам шукати імена хостів, оскільки вони .працюють скрізь.

Username: .\Administrator
Password: *******

У певних контекстах localhostбуде працювати замість цього. Я ще не знайшов ситуації, коли .або localhostне працює, але я впевнений, що є десь.

— Стівен Дженнінгс
джерело

2

Як щодо створення облікового запису домену та / або групи, яка має адміністративний доступ до клієнтського ПК та входу в систему як цей обліковий запис. Або залежно від вашого доступу, ви завжди можете увійти як адміністратор домену, який матиме права адміністратора на клієнтському ПК. Це також означає, що вам не потрібно керувати локальними обліковими записами на кожному ПК.

Або якщо справа в тому, щоб надати своїм користувачам адміністратор доступу на своїх ПК, ви можете просто додати їх доменний рахунок як адміністратор клієнтського ПК.

Я думаю, це залежить від конкретного сценарію використання.

— shf301
джерело

майже гарне рішення, але мені потрібно зберігати облікові записи користувачів з обмеженими правами (для запобігання вірусних атак) і НЕ можу використовувати обліковий запис спільного домену (який може бути в локальній групі адміністраторів), оскільки пароль адміністратора кожної машини повинен бути різним від інших.

— Майстер святкування

0

Якщо обліковий запис для входу вже є адміністратором, ви можете встановити UAC через зміни місцевої політики на "Запросити згоду" або "Запросити на згоду на захищеному робочому столі".

Для домашньої версії Windows, є хак реєстру , який встановлює це:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System.
Двічі клацніть ConsentPromptBehaviorAdmin та встановіть його значення на:
2 - Запрошення на згоду на захищеному робочому столі
4 - Запрошення на згоду

Набагато простіший діалог згоди, в якому потрібно лише натиснути «Продовжити», виглядає так:

зображення

— harrymc
джерело

так, я про це знав. Але, як я пояснив у своєму брифінгу, обліковий запис користувача має обмежені права лише

— Master of Celebration

1

Тоді, у випадку з повністю обмеженим користувачем, єдине рішення, яке я бачу, - це написати сценарій, який робить це для вас: Підбирає ім’я машини, запитує акаунт та пароль та робить RunAs. Ви можете додати цей скрипт як розширення оболонки, щоб бути доступним у меню правої кнопки миші.

— harrymc

ну, я вважаю за краще рішення "Стівена Дженнінгса" :-)

— Майстер святкування

Мені теж, хоч це було розміщено лише 2 роки тому.

— harrymc

0

Ви також можете шукати папку місцеположення цієї програми та додати користувача в безпеку папки, щоб дозволити доступ. Це працює для мене, коли я це зробив. сподіваюся, що це вам допоможе.

PS, коли ви збираєтесь це робити, ви повинні використовувати та адміністратора користувача.

— LEO
джерело

Я думаю, що це був би дуже підходящий коментар, але не стільки як відповідь.

— RockPaperLizard

Я спробував редагувати свій коментар, але на сайті SE була помилка. Я хотів би зазначити, що, можливо, додавання більше деталей справді допоможе вашій відповіді.

— RockPaperLizard