Возможный дубликат:
Зачем мне запускать команды от имени администратора, если моя учетная запись является членом группы администраторов?
У меня есть настроенная среда тестового домена, состоящая из одного контроллера домена, двух серверов и нескольких компьютеров win7. У меня проблема с группой администраторов домена, имеющей полные права администратора. Например, когда я попытался запустить 'dcgpofix' на контроллере домена, чтобы восстановить значение по умолчанию для домена gpo домена по умолчанию. Когда я пытаюсь запустить его под учетной записью администратора домена, я получаю прикрепленную ошибку разрешения. Если я щелкните правой кнопкой мыши и запустите как администратор, это не проблема.
У меня UAC выключен. Мне просто интересно, почему я должен запускать его как администратор, если администраторы домена входят в группу локальных администраторов. Другой пример - когда я пытаюсь удалить сетевой ресурс из командной строки из учетной записи администратора домена. Работает только если я запускаю cmd от имени администратора. Я почти уверен, что мне не нужно бежать от имени администратора, чтобы сделать это.
вывод из команды:
C:\Users\adm_latshab\Desktop> Dcgpofix
Утилита восстановления групповой политики по умолчанию для операционной системы Microsoft(R) Windows(R) v5.1
Авторское право (C) Microsoft Corporation. 1981-2003
Описание: воссоздает объекты групповой политики по умолчанию (GPO) для домена.
Синтаксис: DcGPOFix [/ignoreschema] [/ Цель: Домен | DC | И ТО И ДРУГОЕ]
Эта утилита может восстановить либо Политику домена по умолчанию, либо Политику контроллеров домена по умолчанию в состояние, которое существует сразу после чистой установки. Вы должны быть администратором домена для выполнения этой операции.
ВНИМАНИЕ: ВЫ ПОТЕРЯЕТЕ ЛЮБЫЕ ИЗМЕНЕНИЯ, КОТОРЫЕ ВЫ СДЕЛАЛИ ДЛЯ ЭТИХ GPO. НАСТОЯЩАЯ ПОЛЕЗНОСТЬ ПРЕДНАЗНАЧЕНА ТОЛЬКО ДЛЯ ЦЕЛЕЙ ВОССТАНОВЛЕНИЯ.
Ошибка: у вас недостаточно прав для запуска этого инструмента. У вас должны быть как минимум права администратора домена для запуска этого инструмента.