사용자 관리자를 만들고이 사용자를 관리자 그룹 (로컬, AD 없음)에 넣었습니다. 그러나이 관리자에게는 관리자와 동일한 권한이 없습니다.
예 1 : 파일은 SYSTEM이 소유하고 관리자 그룹은 모든 권한을 갖습니다. 이 파일에 사용자의 권한을 추가하려고하면 관리자에게는 작동하지 않습니다. 관리자와 함께 아무 문제없이 작동합니다.
예 2 : IE 보안 강화 구성은 관리자의 경우 OFF, 사용자의 경우 ON으로 설정되어 있습니다. 관리자에게는 이것이 정상이며 관리자에게는 여전히 켜져 있습니다.
이것이 구성 문제입니까? 그렇다면 올바르게하려면 어떻게해야합니까?
답변
관리자 권한이 있더라도 명시 적으로 요청하지 않으면 실제로 권한을 갖지 못하게하는 기능 (많은 사람들이 싫어하는 기능) 인 User Account Control 에 의해 발생할 수 있습니다 . UAC 동작을 제어하는 두 가지 고유 한 정책이 있습니다 (둘 다에 있음 Computer settings\Windows settings\Security settings\Local policies\Security options). 하나는 기본 제공 Administrator계정 용이고 다른 하나는 다른 모든 관리 사용자 용입니다.
- 사용자 계정 컨트롤 : 기본 제공 관리자 계정에 대한 관리자 승인 모드 (기본적으로 비활성화되어 있음)
- 사용자 계정 컨트롤 : 모든 관리자를 관리자 승인 모드로 실행 (기본적으로 활성화 됨)
의미 : 기본적으로 기본 제공 Administrator계정은 UAC의 영향을받지 않지만 다른 모든 관리 사용자 는 ; 따라서 관리 사용자 (내장 된 것과 다름 Administrator)는 Administrators그룹 의 구성원 인 경우에도 실제로 관리 권한을 갖지 않을 수 있습니다 .
자세한 내용은 여기를 참조하십시오 .
답변
나는 비슷한 상황이 있었고 http://clintboessen.blogspot.com/2013/05/you-dont-currently-have-permission-to.html (다른 상황에 해당) 의 단계에 따라 문제를 해결했습니다. 이것이 내가 가진 것과 내가 한 일입니다.
- Active Directory 도메인이없는 두 대의 컴퓨터, 하나는 Win 8.1 (예 : 이름 W81), 다른 하나는 Server 2012 (예 : 이름 w12)
- w12에서 두 명의 로컬 사용자 : PasswordA가있는 [UserA] 및 PasswordB가있는 [UserB] 둘 다 [Administrators] 로컬 그룹에 속합니다.
- w81의 두 로컬 사용자 : [UserA] 및 [UserB] (w12의 해당 사용자와 동일한 PasswordA 및 PasswordB 사용) 둘 다 [Administrators] 로컬 그룹에 속합니다.
- w12에서 폴더를 공유합니다. 공유 이름 : Temp1 $ b. 공유 권한 : [모두], 모든 권한 c. NTFS 권한 : [관리자], 모든 권한. 다른 그룹에는 NTFS 권한이 없습니다.
- W12에 [UserA] (으)로 로그인 한 후 UNC \ w12 \ Temp1 $를 사용하여 공유에 액세스하려고합니다. 액세스 권한이 없다는 오류가 표시됩니다. 공유가 발견되었습니다. 액세스 권한이 없습니다.
- W81에 [UserB] (으)로 로그인 한 상태에서 UNC \ w12 \ Temp1 $를 사용하여 공유에 액세스하려고합니다. 같은 오류가 발생합니다. RESTARING w12는 도움이되지 않습니다.
- NTFS 권한에 [UserA] 및 [UserB]를 명시 적으로 추가하면 5 단계와 6 단계를 사용하여 공유에 액세스 할 수 있습니다.
- 나는 w12에서 GPEdit.msc를 실행했고
컴퓨터 구성-> Windows 설정-> 보안 설정-> 로컬 정책-> 보안 옵션
# 1 및 # 3 권장 사항 설정을 사용했습니다.
# 1, 사용자 계정 컨트롤 : 기본 제공 관리자 계정에 대한 관리자 승인 모드 : 비활성화. # 3, 사용자 계정 컨트롤 : 관리자 승인 모드에서 모든 관리자를 실행 : 비활성화.
그리고 # 2를 그대로 두십시오 : # 2, 사용자 계정 컨트롤 : 관리자 승인 모드에서 관리자를위한 권한 상승 프롬프트 동작 : 비 Windows 바이너리에 대한 동의 프롬프트
- 머신을 다시 시작했는데 상황이 다시 발생하지 않았습니다.