Не удается получить разрешения на создание символической ссылки для работы под окнами

Question

Я пытаюсь предоставить моему пользователю права на создание символических ссылок.

Я запустил secpol.msc и перешел к Local policies -> User rights assignment -> Create symbolic links .

Я добавил свою группу пользователей в список разрешенных объектов в политике и вышел из системы.

Я добавил свое имя пользователя в список разрешенных объектов в политике и вышел из системы.

Я попытался перезагрузить компьютер без каких-либо результатов. Запуск mklink <linkname> <file> в моем домашнем каталоге всегда дает мне. You do not have sufficient privileges to perform this operation. ,

Я могу создавать ссылки, если я открываю cmd.exe с "Запуск от имени администратора".

Что может быть причиной?

Answer 1

Если ваша учетная запись является членом группы « Administrators », это обычное поведение UAC:

Новый токен лишен всех привилегий, назначенных пользователю, кроме перечисленных на рисунке 9 (обход обхода, выключение системы, удаление компьютера из док-станции, увеличение рабочего набора процесса, изменение часового пояса). TechNet Magazine

Create symbolic links отсутствует в этом списке, поэтому оно удаляется, даже если вы сделали его доступным для учетных записей обычных пользователей.

Answer 2

Цитирование https://superuser.com/a/205124/311689:

Существует ошибка с этим параметром политики безопасности и группой администраторов. Может быть, это то, что вы испытываете.

Если добавленные вами пользователи входят в группу администраторов, этот параметр не действует. Удаление их из группы администраторов устраняет эту проблему.