UAC на Win2k8 / VIsta x64 - локальный «Администратор» работает, но сбой учетной записи домена в группе «Администраторы»?

Question

Я столкнулся со странной проблемой в одном из наших приложений на win2k8 / Vista x64 с включенным UAC. Это процесс, который размещает пользовательский интерфейс для нашего сервиса и работает в контексте вошедшего в систему пользователя.

Когда вы вошли в систему как пользователь домена, который является членом группы «Администраторы», запись в реестр в HKLM не удалась из-за UAC с отказом в доступе.

Но когда вы вошли в систему как локальная учетная запись «Администратор» (не домен), запись в реестр будет успешной.

Обе учетные записи являются администраторами - существует ли различие между учетными записями домена и домена, отличными от UAC? Что дает?

Answer 1

не уверен, что это применимо, но удерживая shift + control, вы можете запускать приложения в режиме администратора, даже если вы вошли в систему с учетной записью администратора домена. затем вы можете использовать приложение в качестве локального администратора

Answer 2

Спасибо ... из дальнейшего чтения кажется, что это также влияет на перспективу:

"Участие в локальной группе администраторов не обеспечивает тот же доступ, что и для учетной записи локального администратора (то же самое относится и к Windows Vista). В Windows Server 2K8 маркер доступа администратора разделяется на 2 токена при входе в систему. сервер. Один из них является токеном администратора, а другой - токеном стандартного пользователя. Во время входа в систему удаляются компоненты авторизации и контроля доступа, которые идентифицируют администратора, оставляя токен стандартного пользователя. Токен стандартного пользователя используется для запуска рабочий стол и, следовательно, все приложения, которые запускаются, запускаются как обычный пользователь. "