Я установил новый сервер 2016 STD и присоединился к домену. и вошел в систему с администратором домена.
Я получил ошибку ниже, когда я открыл Защитник Windows из настроек.
Ошибка говорит, что у нее нет разрешения. Но я вошел в систему с администратором домена:
Это может быть проблемой с локальной политикой безопасности. Это может быть легко изменено.
Получите доступ к локальному графическому интерфейсу политики безопасности с помощью gpedit.msc в cmd или запустите. Если это не сработает, вы можете зайти в Диспетчер серверов -> Инструменты -> Управление групповой политикой`
После того, как вы туда идете
Computer Configuration-> Windows Settings-> Security Settings -> Local Policies-> Security Options
затем включите политику «Контроль учетных записей: режим одобрения администратором для встроенной учетной записи администратора»
Как только вы это сделаете, вы должны перезагрузить
Ммм. Кажется, проблема с правами доступа к файлу. Давайте попробуем изменить это, так как это не позволяет вам с администратором домена.
Загрузите инструмент PsExec с веб-сайта Microsoft здесь. Откройте обычную командную строку администратора (Win+X, а затем командная строка (Admin)). В нем запустите psexec –i –s CMD после изменения каталога (cd) на местоположение исполняемого файла. Если будет предложено ввести пароль, введите. Если запрашивается системный пароль, ничего не должно быть, поэтому просто нажмите enter. Это должно позволить вам запускать компьютер с именем NT_Authority\System.
Запустите эту команду, чтобы предоставить администратору домена разрешение на доступ к нему. Замените Администратора любым администратором, которого вы используете, например, MyNiceServer\Administrator , я бы просто запустил Администратор для локальной системы.
icacls "C:\Program Files\ Защитник Windows \ msascui.exe" / Грант Администратор:(F, WDAC)