У нас есть терминальный сервер Windows, которым пользуется служба поддержки. У них нет прав локального администратора на сервере терминалов. Однако у них есть права локального администратора на различных файловых серверах Server 2003, к которым они подключаются с терминального сервера и администрируют. Одна из их общих задач - создание общих ресурсов на удаленных серверах.
Недавно мы перешли с 2003 на 2008 R2 на терминальном сервере. С тех пор они не могли удаленно создавать общие ресурсы на файловых серверах 2003 года с помощью управления компьютером. Они могут запустить управление компьютером и подключиться к удаленному серверу, а затем загрузить список общих ресурсов, но они не могут создать общий ресурс. Ошибка говорит: "требуется возвышение".
Кажется, что из-за того, что вам нужно повысить уровень, чтобы создать общий ресурс на локальной машине, mmc требует, чтобы вы повысили, но не предоставляет способ сделать это для удаленной машины.
Кто-нибудь знает, как использовать MMC для управления удаленной машиной с полными повышенными правами администратора на УДАЛЕННОЙ машине, но без прав администратора на локальной машине, на которой вы запускаете консоль MMC?
Я просто попробовал это, поэтому думаю, что это сработает для вас:
Тогда он должен позволить вам делать то, что вы хотите.
Как насчет psexec и «net share» или их эквивалента в PowerShell с использованием WMI-R или чего-то еще?
Я согласен с KCotreau, но я пока не могу комментировать то, что я новичок, поэтому мне пришлось написать это здесь. Общие папки MMC - это старая папка, которая была в 2003 году, и она должна позволять вам запускать ее после того, как вы ее создали. при его создании вам будет предложено ввести права администратора, но пройдите через настройки и отключите необходимость в правах администратора и разрешите пользователям выбирать серверы. это должно работать. Если он не сообщает нам, и я знаю альтернативу, но это требует немного больше работы.