Docker Engine на Windows запускается только от имени пользователя, установившего его. Где он это запоминает?

Question

[Мира Рузвельт]

На рабочем ноутбуке есть основная доменная учетка, по которой вхожу в WIndows, и под которой авторизовываюсь во всех внутренних веб-сервисах (Jira и тд).

Права администратора выдают не навешиванием прав на мою учетную запись, а второй доменной учетной записью.

Всегда когда требуются права администратора, использую 2ю уч. запись.

Случайно обнаружил, что Docker Engine стартует только при запуске от имени администратора, то есть, когда его запускаю от имени второй учетной записи, под которой он устанавливался.
То есть, без прав администратора успешно запускается Docker Desktop (графический клиент), который ждет запуска движка, чего никогда не произойдет.

Я в этом уверен на 100%, так как однажды с временными правами администратора установил Docker, и движок его после этого запускался без необходимости запускать с привилегиями.

Случайно никто не знает, где в системе после установки Docker запоминает, кто его установил?

Answer 1

[rPman]

может в правах на каталоги которые создает для хранения образов и конфигов?

Comments

[Мира Рузвельт]

Что подразумевается под правами?
Создаваемая им группа docker-users?

[rPman]

когда создаются файлы, права на них копируют из родительского каталога, и если это например папка профиль пользователя то к этому файлу никто другой права не получит (даже если переместить это файл в другое место), пока права не отредактируются

докер достаточно глубокосистемная вещь, возможно там еще права на что меняются

я просто пальцем в небо ткнул, это теория а не личное исследование, я вообще считаю что сугубо linux решения тащить на windows немного извращение, я уже в других похожих местах с таким намучился, ну их.

[сергей кузьмин]

Мира Рузвельт подозреваю что докер под виндоз запущен как виндоз сервис - это "передовая технолония" 199x годов если не раньше

у каждого сервиса есть конфигурация где помимо прочего написан

аккаунт под которым работает

по русски это назвали службы

https://ru.wikipedia.org/wiki/%D0%A1%D0%BB%D1%83%D...

если помогло - отметьте решением

Answer 2

[Антон Шаманов]

это не фича докера, а стандартные права доступа к файлам. видимо когда-то под админом обновили движок и теперь он не доступен под учеткой простого пользователя.

Answer 3

[Мира Рузвельт]

РЕШЕНИЕ :

При установке Docker Desktop создается группа docker-users и сразу же в нее добавляется учетка, из под кот-й устанавливаем его, то есть учетка с правами админа.
Добавляем в эту группу нашего простого пользователя и готово.
ПС: UI для редактирования групп с правами администратора не запустить, запускайте cmd от имени администратора и введите
net localgroup docker-userswinLogin /add