Я развертываю компьютеры для людей, где они используют сетевые устройства, которые требуют от них сменить IP по своему усмотрению, но я не хочу, чтобы у них были какие-либо другие привилегии. К моему восхищению, эта группа, кажется, хорошо вписывается. Тем не менее, когда мне нужно войти для выполнения удаленной работы, например, mmc, он обходит UAC, что, как я понимаю, разработано, однако, когда я запускаю ADMIN, он также обходит. Пользователь является стандартным пользователем, и я хотел бы, чтобы у него были всплывающие окна UAC / runas, чтобы я мог ввести пароль. Как этого достичь, если это вообще возможно. они используют Windows 7 x64.
1 ответ
2
Похоже, вы хотите, чтобы UAC был установлен на более высокий уровень.
Если это доменный компьютер, вы можете передать это с помощью объекта групповой политики (обратите внимание, что локальный администратор может переопределить этот параметр до следующей перезагрузки):
Computer Settings\Windows Settings\Security Settings\Local Policies\Security Options\User Account Control: Behaviour of the elevation prompt for administrative users.
Установите для этого параметра "Запрашивать согласие на безопасном рабочем столе". или "Запрашивать учетные данные на безопасном рабочем столе".
Если это не доменный компьютер, измените настройку UAC на «Высший» (это эквивалентно «Запросить согласие на защищенном рабочем столе») или измените локальную политику безопасности.