Я унаследовал устаревшую систему Citrix 6.5, работающую на Windows Server 2008. Да, я знаю, что этот стек не для вопросов о сервере, но мне кажется, что этот вопрос о рабочей станции, как о сервере, используется для запуска виртуальных сессий.
Причуда: PowerShell запускается обычным пользователем без выбора опции администратора:
Он запускает и кратко показывает только "Windows PowerShell" в заголовке, но затем каким-то образом переключается на «Администратор: Windows PowerShell»:
И оболочка действительно находится в режиме администратора, то есть я могу создавать файлы в папке C:\Windows, например, «Hello, World»> C:\Windows\Test.txt
Это огромная дыра в безопасности. поскольку сервер заблокирован для пользователей, как это обычно происходит в средах Citrix.
Я знаю о Microsoft.PowerShell_profile.ps1 в папке с документами, которая запускается при запуске PowerShell - этого там нет. Я также проверил ярлык, чтобы убедиться, что он не настроен для запуска с правами администратора - это не так.
Существует ли другой общий сценарий PowerShell, запускаемый при запуске для всех? Как глобальный сценарий запуска? Что-нибудь в реестре может создать это?
Это поставило меня в тупик!
ПОТОМ:
Возможно, нашел его - все пользователи были добавлены в локальную группу администраторов.