Почему члены группы безопасности «Админстраторы домена» не имеют доступ к каталогу пока не отключить UAC?

Question

[m2_viktor]

Есть виртуальная машина server 2008r2. Поднят домен. Создан пользователь admin1, он является членом группы администраторы домена.

Создан тестовый каталог "G:\Новая папка" который не наследует разрешения от своего предка, единственная группа имеющая доступ в этот каталог "администраторы домена".

Пока не отлючу UAC, admin1 не имеет доступ к "G:\Новая папка", все видно на скриншоте.



Как решить данную проблему? UAC мне нужен, и отключать его не хочется. Если создать другую группу безопасноcти, пример test, и добавить admin1 в эту группу, и добавить test в ntfs acl к "G:\Новая папка" и перелогинится, то UAC не будет блокировать доступ.

Comments

[Александр Никитин]

На мой взгляд тут проблема в том что вы пытаетесь получить доступ через приложение (Explorer.exe) который работает в контексте "пользовательских прав" и в данном случае проверка на вхождение пользователя в группу имеющую административные права не производится. Для проверки запустите explorer.exe (или другую программу - например Total Commander) с правами Администратора и попробуйте подключиться к этой же общей папке - уверен вы получите свой доступ к ней, так как при этом будет проверяться наличие административных прав.

Answer 1

[yuDLL]

Попробуйте изменить для данного сервера значение доменной или локальной групповой политики "User Account Control\ Run all administrators in Admin Approval Mode: Disabled"