Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Доступ - [решено] Постоянный полный доступ к системе (отключение UAC)

Ответить
Настройки темы
Доступ - [решено] Постоянный полный доступ к системе (отключение UAC)

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Машина с Win10 Enterprise LTSB подключена к домену WinSrv2003. Вход в систему осуществляется под доменной учетной записью, включенной в группу администраторов домена. Эта же запись добавлена в группу локальных администраторов машины, UAC отключен.
whoami



Сведения о пользователе
----------------

Пользователь SID
=============== =============================================
domen\user S-****


Сведения о группах
-----------------

Группа Тип SID Атрибуты
=============================================== ======================= ============================================= ==============================================================================
Все Хорошо известная группа S-1-1-0 Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Администраторы Псевдоним S-1-5-32-544 Обязательная группа, Включены по умолчанию, Включенная группа, Владелец группы
BUILTIN\Пользователи Псевдоним S-1-5-32-545 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\ИНТЕРАКТИВНЫЕ Хорошо известная группа S-1-5-4 Обязательная группа, Включены по умолчанию, Включенная группа
КОНСОЛЬНЫЙ ВХОД Хорошо известная группа S-1-2-1 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Прошедшие проверку Хорошо известная группа S-1-5-11 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Данная организация Хорошо известная группа S-1-5-15 Обязательная группа, Включены по умолчанию, Включенная группа
ЛОКАЛЬНЫЕ Хорошо известная группа S-1-2-0 Обязательная группа, Включены по умолчанию, Включенная группа
domen\Пользователи VPN Группа S-1-5-21-3421986805-4242262271-862597037-2123 Обязательная группа, Включены по умолчанию, Включенная группа
domen\Directumusers Группа S-1-5-21-3421986805-4242262271-862597037-1395 Обязательная группа, Включены по умолчанию, Включенная группа
domen\caste Группа S-1-5-21-3421986805-4242262271-862597037-1226 Обязательная группа, Включены по умолчанию, Включенная группа
domen\OperSvedGroup Группа S-1-5-21-3421986805-4242262271-862597037-1287 Обязательная группа, Включены по умолчанию, Включенная группа
domen\Администраторы домена Группа S-1-5-21-3421986805-4242262271-862597037-512 Обязательная группа, Включены по умолчанию, Включенная группа
Обязательная метка\Высокий обязательный уровень Метка S-1-16-12288


Сведения о привилегиях
----------------------

Имя привилегии Описание Область, край
========================================= ====================================================================== =============
SeIncreaseQuotaPrivilege Настройка квот памяти для процесса Отключен
SeMachineAccountPrivilege Добавление рабочих станций к домену Отключен
SeSecurityPrivilege Управление аудитом и журналом безопасности Отключен
SeTakeOwnershipPrivilege Смена владельцев файлов и других объектов Отключен
SeLoadDriverPrivilege Загрузка и выгрузка драйверов устройств Отключен
SeSystemProfilePrivilege Профилирование производительности системы Отключен
SeSystemtimePrivilege Изменение системного времени Отключен
SeProfileSingleProcessPrivilege Профилирование одного процесса Отключен
SeIncreaseBasePriorityPrivilege Увеличение приоритета выполнения Отключен
SeCreatePagefilePrivilege Создание файла подкачки Отключен
SeBackupPrivilege Архивация файлов и каталогов Отключен
SeRestorePrivilege Восстановление файлов и каталогов Отключен
SeShutdownPrivilege Завершение работы системы Отключен
SeDebugPrivilege Отладка программ Отключен
SeSystemEnvironmentPrivilege Изменение параметров среды изготовителя Отключен
SeChangeNotifyPrivilege Обход перекрестной проверки включен
SeRemoteShutdownPrivilege Принудительное удаленное завершение работы Отключен
SeUndockPrivilege Отключение компьютера от стыковочного узла Отключен
SeManageVolumePrivilege Выполнение задач по обслуживанию томов Отключен
SeImpersonatePrivilege Имитация клиента после проверки подлинности включен
SeCreateGlobalPrivilege Создание глобальных объектов включен
SeIncreaseWorkingSetPrivilege Увеличение рабочего набора процесса Отключен
SeTimeZonePrivilege Изменение часового пояса Отключен
SeCreateSymbolicLinkPrivilege Создание символических ссылок Отключен
SeDelegateSessionUserImpersonatePrivilege Получить маркер олицетворения для другого пользователя в том же сеансе Отключен


СВЕДЕНИЯ ОБ УТВЕРЖДЕНИЯХ ПОЛЬЗОВАТЕЛЯ
-------------------------------------

Утверждения пользователя неизвестны.

Поддержка динамического контроля доступа Kerberos на этом устройстве отключена.



Не смотря на это, для работы отдельных приложений, требующих повышенных прав, или получения доступа на запись к системному диску, необходимо запускать программы (файловые менеджеры) от имени администратора, что при частом использовании весьма раздражает.

Подскажите, как получить постоянный полный доступ к локальной машине без необходимости постоянного подтверждения прав администратора?
P.S. На системе Win7 такая проблема отсутствует...

Отправлено: 17:49, 11-05-2017

 


Moderator


Сообщения: 53495
Благодарности: 15516

Профиль | Отправить PM | Цитировать


Цитата kliffgomel:
UAC отключен.
Цитата kliffgomel:
P.S. На системе Win7 такая проблема отсутствует.
Потому что в Windows 10, в отличие от Windows 7, UAC не отключается через интерфейс (параметр EnableLUA не обнуляется даже при нижнем положении ползунка).

Если его отключить полностью (задать EnableLUA = 0 вручную или в политике), перестанут работать приложения Metro, в том числе меню Пуск и Параметры.
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:47, 11-05-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Makc1968

Старожил


Сообщения: 305
Благодарности: 75

Профиль | Отправить PM | Цитировать


Цитата kliffgomel:
Машина с Win10 Enterprise LTSB »
Была бы "машина с Windows 10 Pro 1703", проблемы не существовало бы - ползунок UAC в нижнее положение и всё работает так, как в привычной 7-ке, т.е. без запроса. Всё работает, включая приложения Метро.

Отправлено: 00:37, 12-05-2017 | #3


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


UAC отключал твиком реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000000
"EnableLUA"=dword:00000001
"ConsentPromptBehaviorAdmin"=dword:00000000

Мне кажется, дело не в UAC, его запрос не появляется.. Здесь проблема с доступом (права), у меня сложилось такое впечатление, что в 10-ке админ права для пользователя выдаются как и в linux, через sudo (su), даже если он и в группе администраторов.

Последний раз редактировалось kliffgomel, 12-05-2017 в 08:18.


Отправлено: 08:12, 12-05-2017 | #4



Moderator


Сообщения: 53495
Благодарности: 15516

Профиль | Отправить PM | Цитировать


Цитата kliffgomel:
Мне кажется, дело не в UAC, его запрос не появляется.
Отсутствие запроса вовсе не означает отключение UAC.
Цитата kliffgomel:
"EnableLUA"=dword:00000001
UAC включен у вас.
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:09, 12-05-2017 | #5


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Во всех инструкциях именно так и советовали выключать UAC, чтобы не получить проблемы со стандартными приложениями.
Попробовал установить "EnableLUA"=dword:0 и все проблемы с доступом исчезли! При этом все работает, и меню и параметры.
Спасибо!

Отправлено: 10:21, 12-05-2017 | #6


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


kliffgomel, «во всех инструкциях» отключать UAC как раз не рекомендуют.

Отправлено: 10:25, 12-05-2017 | #7


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Iska, именно поэтому, я и ставил "EnableLUA"=dword:00000001, хотя никаких проблем после его полного отключения у меня сейчас не возникло.

Отправлено: 14:07, 12-05-2017 | #8


(*.*)


Сообщения: 36564
Благодарности: 6696

Профиль | Сайт | Отправить PM | Цитировать


kliffgomel, ликбез (там про вас есть)
https://www.outsidethebox.ms/10034/#superadmin

Отправлено: 19:32, 12-05-2017 | #9



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Доступ - [решено] Постоянный полный доступ к системе (отключение UAC)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - отключение запросов UAC и METRO geepnozeex Microsoft Windows 10 9 05-12-2015 14:12
Доступ - [решено] Отключение UAC из Гостя Vladnil Microsoft Windows 7 2 10-03-2012 12:05
Доступ - Частичное отключение UAC melkiy625 Microsoft Windows Vista 5 02-04-2010 16:09
Отключение UAC LizzyBorden Автоматическая установка Windows 11 / 10 / 8 / 7 / Vista 35 17-01-2010 13:30
Доступ - [решено] Чем отличается отключение UAC и включение учетной записи администратор okshef Microsoft Windows Vista 28 21-08-2009 22:58




 
Переход