Локальный администратор не может установить программное обеспечение на рядовом сервере домена
У нас есть новый сервер 2012 года, на который компании необходимо удаленно устанавливать программное обеспечение. Их пользователь является локальным администратором, но не может устанавливать программное обеспечение на сервер. Я бы предпочел не давать им права администратора домена.
Учетная запись локального администратора может сделать это без проблем. Пытаюсь разобраться, что мешает установке. Он специально жалуется, что нет доступа к C: \ Program Files, однако разрешения идентичны.
gpresult / v показывает, что у локального администратора есть некоторые «привилегии безопасности», которых нет у учетной записи пользователя, однако локальные политики безопасности показывают эти права, явно назначенные локальной группе администраторов, но они не отображаются в gpresult для своих пользователь.
Кажется, что мне здесь не хватает фундаментальных знаний.
Спасибо за ваш совет.
Я виню ОАК!
При установке по умолчанию учетная запись локального администратора освобождается от требований к повышению прав UAC, а учетные записи администратора через членство в группах - нет.
Попробуйте запустить установщик с правами администратора
или временно полностью отключите UAC в системе и посмотрите, поможет ли это.
Иногда файлы имеют параметр «разблокировать», если они были получены из Интернета или другого устройства, просто щелкните свойства файла и выберите параметр «разблокировать».