Windows文件夹权限,pipe理员和UAC,处理这个问题的“正确”方法是什么?

我有一个权限文件夹:

  • pipe理员(组):完整。
  • J.博客:完整。

我以pipe理员组的成员身份login。

我无法打开资源pipe理器中的文件夹,因为“你没有权限”。

我怀疑这是因为正常的进程没有pipe理员权限令牌,因为UAC,除非你也'以pipe理员身份运行'。 但我不能这样做的Windows资源pipe理器,我可以吗?

所以我的select似乎是: – 点击button获取所有权(废除所有权,在大文件夹上花费时间,不解决其他pipe理员) – 添加每个具有完全权限的个人pipe理员帐户,所以它没有pipe理令牌的工作(pipe理乱七八糟,小组中有什么意思)

这是一个非常烦人的devise,我一定会错过一些东西。 它应该如何工作? pipe理员进入pipe理员可以访问的文件夹的“正确”方式是什么?

解决scheme是简单地远程pipe理服务器。 pipe理员权限的UAC过滤仅在您访问本地系统时适用。

随着Server Core的发布,微软一直大力鼓励人们远程pipe理服务器,而不是直接连接到服务器来pipe理服务器。

当然,如果你有一个非常小的networking,这可能是不可行的,所以禁用UAC是好的,或调整文件系统的权限,以便使用另一个组,而不是pipe理员授予权限。

最好的方法是定义一个包含您认为是该文件夹pipe理员的成员的新组。 如果您有AD域,则可以在AD中创build此组,然后将该组添加到本地计算机的pipe理员组,并避免必须pipe理两个组。

注意:如果您在本地尝试此操作,请记住必须先注销并重新login才能使新的权限生效。

有两种方法可以轻松解决这个限制:

  • 使用您select的文件pipe理器(例如总指挥官),并以pipe理员身份运行(首选)
  • 禁用资源pipe理器UAC限制: http : //www.msfn.org/board/topic/144776-unable-to-open-an-elevated-windows-explorer-window/