Запуск от имени администратора необходим для обхода IE8, но пользователь находится в группе администраторов

19352
John Mo

Я использую IE8 в Windows 7 и захожу под учетной записью домена компании (а не домена машины). Учетная запись домена назначается группе администраторов машины. В качестве обходного пути для проблемы, отмеченной в IE 8 Issues, я обнаружил, что если я запустил IE8 с помощью «Запуск от имени администратора», то проблема IE8, отмеченная, исчезнет.

Вопрос: Почему учетная запись, назначенная группе администраторов, не может просто запустить IE8 и уже работать «как администратор». Есть ли что-то, что я упустил из виду при настройке моей учетной записи домена в Windows 7, что избавило бы от необходимости использовать «Запуск от имени администратора»?

Кроме того, использование «Запуск от имени администратора» также помогло решить проблему, возникшую в SQL Server Management Studio 2005.

0

4 ответа на вопрос

2
JP Alioto

В Windows 7 (и Vista) вы не работаете от имени администратора по умолчанию. У вас есть возможность повысить свои привилегии по мере необходимости для выполнения задач (Запуск от имени администратора). Подробная информация об управлении учетными записями пользователей приведена в разделе Общие сведения об управлении учетными записями пользователей в Windows Vista . Это немного отличается в 7, но концепция та же.

0
izb

Я думаю, что вы можете щелкнуть правой кнопкой мыши ярлык IE и выбрать свойства. В свойствах должен быть флажок, который позволяет вам «Запуск от имени администратора». Таким образом, вам не нужно явно запускать его таким образом.

При этом появляется диалоговое окно подтверждения при запуске. В любом случае, будет дополнительный шаг, чтобы запустить программу, если UAC не отключен. John Mo 14 лет назад 0
0
Chris W. Rea

Даже если учетная запись может быть администратором, если UAC (контроль учетных записей пользователей) активен (и это по умолчанию как в Vista, так и в Windows 7), процессу не будут предоставлены привилегии администратора, если вы не решите запустить процесс с такими привилегии через «Запуск от имени администратора», а также подтвердите диалоговое окно UAC, которое появляется.

Если вы не хотите, чтобы хлопот диалогового окна подтверждал права администратора, то вы можете отключить UAC и установить ярлык, чтобы всегда запускать программу от имени администратора. Тем не менее, существуют веские причины для обеспечения безопасности UAC.

-1
EvilChookie

Во-первых, это звучит так, как будто UAC включен. Для любой машины, подключенной к домену, я бы отключил UAC - он не предлагает реальной защиты в доменной среде. (тем более, что у вас, вероятно, есть групповая политика, которая перекрывается во многих областях, и пользователи в любом случае работают от имени администратора, что полностью и единственно противоречит их цели.

Если вы добавили учетную запись домена в группу локальных администраторов, то нет причин, по которым вам не следует работать на уровне администратора.

Лично мне проще добавить группу доменов в группу локальных администраторов - например, я могу добавить «DOMAIN \ Domain Users» для локальных администраторов, и это даст всем моим пользователям права входа в систему (это полезно, если у вас есть люди меняются компьютерами).

Короче:

  • Отключить UAC
  • Возможно добавить группу вместо одного пользователя?

Вы также можете жестко кодировать ярлыки, используя /runas:DOMAIN\Username password(или подобное), чтобы обойти эту проблему - но я понимаю, что это, вероятно, боль в шее.

-1 для отключения UAC Jeff Yates 14 лет назад 0
Я устал от UAC, который все время подпрыгивал в Vista, и в конце концов отключил его. И я даже выжил, чтобы рассказать об этом. ;) Я пытаюсь научиться жить с UAC в Windows 7. John Mo 14 лет назад 0
-1 для отключения UAC. Ian Boyd 14 лет назад 0

Похожие вопросы