Запуск ограниченных программ используя учетку администратора домена?

Question

[Дмитрий]

В чем состоит суть вопроса более подробно. Есть компьютер с Windows 8.1 находящийся в домене, на него действует групповая политика запрещающая запуск exe с рабочего стола. Однако если есть необходимость все же этот ехе запустить, то выполняется Запуск от имени администратора с запросом логина и пароля админа домена.
И есть компьютер с Windows 7, тоже в домене, действует та же политика ограничения и она работает. Однако когда необходимо все же запустить ехе я жму Запуск от имени администратора, то ехе запускается безо всяких запросов логина и пароля..
Ну и вопрос в том а возможно ли включить такую же авторизацию как в восьмерке? Или в семерке просто нет такого функционала?

PS обе редакции - Professional
пользовался гайдом отсюда - winitpro.ru/index.php/2016/10/21/blokirovka-viruso...

Comments

[Алексей]

Есть вероятность, что пользователь в группе локальных админов поэтому ему хватает прав на запуск программы и запрос не выводится.
И собственно второй вопрос есть приложения которые устанавливаются в папку пользователя, C:\Users\%username%\AppData\Local\Programs\Microsoft VS Code , по инструкции они все мимо летят.

[Дмитрий]

Алексей, при приложения спасибо, учту, по поводу учетки, это доменная учетка без всяких административных прав

[Алексей]

Swapych, доменных прав, я про локальные права на машине. Тут без скринов кофейная гуща по факту.

[Дмитрий]

Алексей, пользователь находится только в группе пользователи домена и всё. Если нужен скрин то не вопрос, сделаю

[Алексей]

Swapych, тогда стоит проверит настройки uac

[Павел Межуев]

Если вы запускаете программу от имени администратора и у вас не запрашивают данные администратора, то вариант только один — вы и есть администратор.

пользователь находится только в группе пользователи домена и всё

И тут нет противоречия. Пользователь может находится в локальной (не доменной) группе или получить соответствующие права через групповые политики.

[Дмитрий]

Павел Межуев, но ведь в восьмерке при тех же условиях с тем же пользователем всё отрабатывает как надо?

[Павел Межуев]

Swapych, значит там не те же условия. Магии не существует, сравните gpresult.

Answer 1

[Дмитрий]

Решил проблему изменением настроек UAC на семерке, был выключен запрос логина и пароля при запросе повышения прав до администратора.