Как настроить UAC в групповых политиках домена?

Question

[GuessWh0]

Добрый день!
Подскажите, пожалуйста, как правильно настроить 10 правил "контроль учетных записей" в групповых политиках, что бы это соответствовало ползунку в контроле управления учетных записей пользователей "всегда уведомлять" (самый верх)

Спасибо!

Для чего это?
Хочу создать политику которая на всех рабочих станциях домена включит UAC. Сейчас где-то выключен, где-то нет и не спрашивает пароля администратора для повышения привилегий.

Answer 1

[GuessWh0]

level 4

Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Prompt for consent on the secure desktop
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Enabled
Switch to the secure desktop when prompting for elevation = Enabled
Virtualize file and registry write failures to per-user locations = Enabled