TechNet Experternas arena
|
.jpg) |
Joachim Nässlander arbetar som Solution Architect på Dell. Han har medverkat i Microsofts Technology Adoption Program för både Windows Server 2008, Hyper-V och Windows Server 2008 R2. Han är även MVP inom Cluster och bloggar på nullsession.com. Du som är it-proffs kan skicka dina frågor om Windows Server 2008 och Windows Server 2008 R2 till fraganu@microsoft.com och få din fråga besvarad av Joachim här i frågespalten. |
Windows Server 2008 R2 och rättigheter
Hej,
Jag försökte installera programvara och fick problem som jag uppfattade som rättighetsproblem. Problemen uppstod när jag var inloggad som domänadministratör, men jag hade inga problem som lokal administratör. Det gällde diverse olika programvaror.
Vad är det som är ändrat i Windows Server 2008 R2 som ger det här beteendet?
Svar på frågan
Hej!
Det finns vissa saker som är ändrade i Windows Server 2008 R2, däribland UAC och NTFS-rättigheter som du redan upptäckt.
UAC
Enda gången du INTE ser en UAC-prompt där du tidigare fick en, är vid vissa program och komponenter från Microsoft som har ett specifict attribut i manifestet och är signerade av Microsoft.
NTFS-rättigheter
Vad gäller mapparna fungerar detta om du är inloggad som BUILTIN\Administrator, för det kontot får inte en ”split token” (dvs blir inte inloggad med flera rättighets-”tokens”). Det här går att ändra med en GPO.
Andra administrativa konton loggar in i Admin Approval Mode, vilket gör att UAC kliver in och Explorer körs inte i administrativt läge, därför kan du inte skapa mappar i roten. Det GÅR såklart att rent tekniskt köra Explorer som admin, men det är vare sig rekommenderat eller supporterat.
Det går givetvis att ändra ACL:erna så att specifika konton får rättigheter att skapa mappar.
Med vänlig hälsning,
Joachim Nässlander
Solution Architect
Dell
Vi kan tyvärr inte garantera att alla frågor hinner besvaras.
De åsikter och idéer som uttrycks i texten är skribentens egna, och delas inte nödvändigtvis av Microsoft AB eller dess representanter.