|
Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Доступ - [решено] Постоянный полный доступ к системе (отключение UAC) |
|
Доступ - [решено] Постоянный полный доступ к системе (отключение UAC)
|
Новый участник Сообщения: 4 |
Машина с Win10 Enterprise LTSB подключена к домену WinSrv2003. Вход в систему осуществляется под доменной учетной записью, включенной в группу администраторов домена. Эта же запись добавлена в группу локальных администраторов машины, UAC отключен.
whoami
Сведения о пользователе ---------------- Пользователь SID =============== ============================================= domen\user S-**** Сведения о группах ----------------- Группа Тип SID Атрибуты =============================================== ======================= ============================================= ============================================================================== Все Хорошо известная группа S-1-1-0 Обязательная группа, Включены по умолчанию, Включенная группа BUILTIN\Администраторы Псевдоним S-1-5-32-544 Обязательная группа, Включены по умолчанию, Включенная группа, Владелец группы BUILTIN\Пользователи Псевдоним S-1-5-32-545 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITY\ИНТЕРАКТИВНЫЕ Хорошо известная группа S-1-5-4 Обязательная группа, Включены по умолчанию, Включенная группа КОНСОЛЬНЫЙ ВХОД Хорошо известная группа S-1-2-1 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITY\Прошедшие проверку Хорошо известная группа S-1-5-11 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITY\Данная организация Хорошо известная группа S-1-5-15 Обязательная группа, Включены по умолчанию, Включенная группа ЛОКАЛЬНЫЕ Хорошо известная группа S-1-2-0 Обязательная группа, Включены по умолчанию, Включенная группа domen\Пользователи VPN Группа S-1-5-21-3421986805-4242262271-862597037-2123 Обязательная группа, Включены по умолчанию, Включенная группа domen\Directumusers Группа S-1-5-21-3421986805-4242262271-862597037-1395 Обязательная группа, Включены по умолчанию, Включенная группа domen\caste Группа S-1-5-21-3421986805-4242262271-862597037-1226 Обязательная группа, Включены по умолчанию, Включенная группа domen\OperSvedGroup Группа S-1-5-21-3421986805-4242262271-862597037-1287 Обязательная группа, Включены по умолчанию, Включенная группа domen\Администраторы домена Группа S-1-5-21-3421986805-4242262271-862597037-512 Обязательная группа, Включены по умолчанию, Включенная группа Обязательная метка\Высокий обязательный уровень Метка S-1-16-12288 Сведения о привилегиях ---------------------- Имя привилегии Описание Область, край ========================================= ====================================================================== ============= SeIncreaseQuotaPrivilege Настройка квот памяти для процесса Отключен SeMachineAccountPrivilege Добавление рабочих станций к домену Отключен SeSecurityPrivilege Управление аудитом и журналом безопасности Отключен SeTakeOwnershipPrivilege Смена владельцев файлов и других объектов Отключен SeLoadDriverPrivilege Загрузка и выгрузка драйверов устройств Отключен SeSystemProfilePrivilege Профилирование производительности системы Отключен SeSystemtimePrivilege Изменение системного времени Отключен SeProfileSingleProcessPrivilege Профилирование одного процесса Отключен SeIncreaseBasePriorityPrivilege Увеличение приоритета выполнения Отключен SeCreatePagefilePrivilege Создание файла подкачки Отключен SeBackupPrivilege Архивация файлов и каталогов Отключен SeRestorePrivilege Восстановление файлов и каталогов Отключен SeShutdownPrivilege Завершение работы системы Отключен SeDebugPrivilege Отладка программ Отключен SeSystemEnvironmentPrivilege Изменение параметров среды изготовителя Отключен SeChangeNotifyPrivilege Обход перекрестной проверки включен SeRemoteShutdownPrivilege Принудительное удаленное завершение работы Отключен SeUndockPrivilege Отключение компьютера от стыковочного узла Отключен SeManageVolumePrivilege Выполнение задач по обслуживанию томов Отключен SeImpersonatePrivilege Имитация клиента после проверки подлинности включен SeCreateGlobalPrivilege Создание глобальных объектов включен SeIncreaseWorkingSetPrivilege Увеличение рабочего набора процесса Отключен SeTimeZonePrivilege Изменение часового пояса Отключен SeCreateSymbolicLinkPrivilege Создание символических ссылок Отключен SeDelegateSessionUserImpersonatePrivilege Получить маркер олицетворения для другого пользователя в том же сеансе Отключен СВЕДЕНИЯ ОБ УТВЕРЖДЕНИЯХ ПОЛЬЗОВАТЕЛЯ ------------------------------------- Утверждения пользователя неизвестны. Поддержка динамического контроля доступа Kerberos на этом устройстве отключена. Не смотря на это, для работы отдельных приложений, требующих повышенных прав, или получения доступа на запись к системному диску, необходимо запускать программы (файловые менеджеры) от имени администратора, что при частом использовании весьма раздражает. Подскажите, как получить постоянный полный доступ к локальной машине без необходимости постоянного подтверждения прав администратора? P.S. На системе Win7 такая проблема отсутствует... |
|
Отправлено: 17:49, 11-05-2017 |
Сообщения: 53495
|
Профиль | Отправить PM | Цитировать Цитата kliffgomel:
Цитата kliffgomel:
Если его отключить полностью (задать EnableLUA = 0 вручную или в политике), перестанут работать приложения Metro, в том числе меню Пуск и Параметры. |
||
Отправлено: 19:47, 11-05-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 305
|
Профиль | Отправить PM | Цитировать Цитата kliffgomel:
![]() |
|
Отправлено: 00:37, 12-05-2017 | #3 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать UAC отключал твиком реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "PromptOnSecureDesktop"=dword:00000000 "EnableLUA"=dword:00000001 "ConsentPromptBehaviorAdmin"=dword:00000000 Мне кажется, дело не в UAC, его запрос не появляется.. Здесь проблема с доступом (права), у меня сложилось такое впечатление, что в 10-ке админ права для пользователя выдаются как и в linux, через sudo (su), даже если он и в группе администраторов. |
Последний раз редактировалось kliffgomel, 12-05-2017 в 08:18. Отправлено: 08:12, 12-05-2017 | #4 |
Сообщения: 53495
|
Профиль | Отправить PM | Цитировать Цитата kliffgomel:
Цитата kliffgomel:
|
|||
Отправлено: 09:09, 12-05-2017 | #5 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Во всех инструкциях именно так и советовали выключать UAC, чтобы не получить проблемы со стандартными приложениями.
Попробовал установить "EnableLUA"=dword:0 и все проблемы с доступом исчезли! При этом все работает, и меню и параметры. Спасибо! |
Отправлено: 10:21, 12-05-2017 | #6 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать kliffgomel, «во всех инструкциях» отключать UAC как раз не рекомендуют.
|
Отправлено: 10:25, 12-05-2017 | #7 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Iska, именно поэтому, я и ставил "EnableLUA"=dword:00000001, хотя никаких проблем после его полного отключения у меня сейчас не возникло.
|
Отправлено: 14:07, 12-05-2017 | #8 |
(*.*) Сообщения: 36564
|
Профиль | Сайт | Отправить PM | Цитировать kliffgomel, ликбез (там про вас есть)
https://www.outsidethebox.ms/10034/#superadmin |
Отправлено: 19:32, 12-05-2017 | #9 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Службы - отключение запросов UAC и METRO | geepnozeex | Microsoft Windows 10 | 9 | 05-12-2015 14:12 | |
Доступ - [решено] Отключение UAC из Гостя | Vladnil | Microsoft Windows 7 | 2 | 10-03-2012 12:05 | |
Доступ - Частичное отключение UAC | melkiy625 | Microsoft Windows Vista | 5 | 02-04-2010 16:09 | |
Отключение UAC | LizzyBorden | Автоматическая установка Windows 11 / 10 / 8 / 7 / Vista | 35 | 17-01-2010 13:30 | |
Доступ - [решено] Чем отличается отключение UAC и включение учетной записи администратор | okshef | Microsoft Windows Vista | 28 | 21-08-2009 22:58 |
|