Как запускать приложения от «администратора» доменному админу в Win2016?

Question

[FlipWho]

Я, доменный админ. Захожу под учеткой редко, но иногда надо.
Периодически, нужно запускать приложения от имени администратора (видимо, локального) для получения полного контроля.

Например, ТоталКоммандером надо посчитать размер папкок с профилями пользователей. Прав доменного админа не хватает, надо запускать "от имени..."

Как сделать, чтобы у определенной доменной учетки постоянно были права этого локального админа? У ярлычков прописывать свойства не самый лучший вариант.

Answer 1

[Andy]

Работает UAC. Если он включен, то даже админ должен подтверждать, что он тот, кем является. Если вам не нужна эта настройка безопасности, то отключите ее полностью.

Comments

[FlipWho]

Иду проверять...

[Константин Цветков]

Даже UAC не заменит

А FlipWho этого делать не хочет.

[FlipWho]

Отключил в реестре UAC, перезагрузил сервак - всё встало на свои места. Спасибо.
Ветка: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Параметр: EnableLUA ставим в 0.

[Максим Ярошевич]

И зачем понижать безопасность сервера, делая из него Windows 2003? Скорее всего надо проанализировать, на каких задачах требуется повышение прав, и найти решение для каждого случая, например, через планировщик задач или psexec -s.

Answer 2

[Константин Цветков]

При вводе компьютера в домен "Администратор домена" автоматически добавляется в группу "Администраторы" компьютера.
Если этого не хватает — добавьте вашу учётную запись в нужные группы.

Comments

[FlipWho]

Так в том и дело, что ясебя же (помимо администраторов домена) добавил в локальные админы, но мне всё равно приходится запускать "от имени".