На клиентах Win7 в AD неработает запустить от администратора
 

Уважаемые товарищи, что надо сделать в GPO что бы в домене на машинах с Windows 7 при выборе запуск от администратора можно было ввести админа и пароль от кого происходит установка как в Win XP.?

Зажимаете Shift+правая кнопка мыши, появляется "Запуск от имени другого пользователя", если Вы об этом.

В GPO ничего... По умолчанию должно работать. На клиенте как бы просто: ПКМ -> "Запуск от имени администратора". И всё, будет запрос логина и пароля, если прав не хватает. Правда, если UAC у клиента вырублен, то этот пункт тупо не работает.

Цитата Nomad_AlexSS:
Правда, если UAC у клиента вырублен, то этот пункт тупо не работает. »
да действительно отключил UAC на клиенте до ввода в домен, в итоге получил это. Спасибо тема решена.

если думаете на gpo - смотрите в rsop.msc или если есть доступ к gpmc.msc - смотрите результирующую политику для проблемных машин. Вас будет интересовать конфигурация компьютера\политики\конфигурация Windows\параметры безопасности\локальные политики\параметры безопасности\ и далее настройки, касающиеся "контроль учетных записей". Также стоит проверить локальные политики на машинах (gpedit.msc).

Самое интересное, что и без домена не запускается ничего с правами админа. Например, пользователь с ограниченными правами, которому нужно запустить что-либо с правами администратора, не может этого сделать. Что только не пробЫвал, и через свойства-совместимость в секции уровень прав ставил галочку и выбирал там типа всегда запускать с правами администратора, и просто правой нажимал на программе и выбирал запустить с правами администратора. Не помогало. Пока не воспользовался советом Trouble_Maker. Это что - глюк???
Неужели всё это не работает в нормально режиме. Проще было сделать не активными данные элементы меню, если они не рабочие. Ведь, как я заметил, не только я натыкался на подобные грабли.

2 hozman: покажите настройки uac, похоже вам просто не выдается "secure desktop".