Esegui come amministratore necessario per la soluzione alternativa IE8 ma l'utente si trova nel gruppo Amministratori

Sto eseguendo IE8 su Windows 7 e accedendo con un account di dominio aziendale (non il dominio del computer). L'account di dominio è assegnato al gruppo degli amministratori della macchina. Come soluzione alternativa per il problema riscontrato in Problemi di Internet Explorer 8 , ho scoperto che se avessi avviato Internet Explorer 8 utilizzando "Esegui come amministratore", il problema di Internet Explorer 8 scompariva.

Domanda: Con l'account di accesso assegnato al gruppo Administrators, perché non posso semplicemente avviare IE8 e già eseguire "come amministratore". C'è qualcosa che ho trascurato nella configurazione del mio account di dominio in Windows 7 che eliminerebbe la necessità di utilizzare "Esegui come amministratore?"

In una nota a margine, l'utilizzo di "Esegui come amministratore" ha anche risolto un problema riscontrato con SQL Server Management Studio 2005.

In Windows 7 (e Vista) non si esegue come amministratore per impostazione predefinita. Hai la possibilità di elevare i tuoi privilegi, se necessario, per eseguire attività (Esegui come amministratore). Sono disponibili informazioni dettagliate sul controllo dell'account utente in Informazioni e configurazione del controllo dell'account utente in Windows Vista . È un po 'diverso in 7, ma il concetto è lo stesso.

Penso che puoi fare clic con il tasto destro del mouse su IE e scegliere Proprietà. Sulle proprietà dovrebbe essere presente una casella di controllo che consente di "Esegui come amministratore". In questo modo non si continua a lanciarlo esplicitamente in questo modo.

Anche se l'account può essere un amministratore, se UAC (User Account Control) è attivo (ed è di default in Vista e Windows 7), al processo non verranno concessi i privilegi di amministratore a meno che non si scelga di eseguire il processo con tale privilegi tramite "Esegui come amministratore", nonché confermare la finestra di dialogo Controllo dell'account utente visualizzata.

Se non si desidera che la seccatura della finestra di dialogo confermi i privilegi di amministratore, è possibile disabilitare UAC e impostare il collegamento per avviare sempre il programma come amministratore. Tuttavia, ci sono buoni motivi di sicurezza per mantenere abilitato UAC.

In primo luogo, sembra che l'UAC sia abilitato. Per qualsiasi macchina connessa a un dominio, disabiliterei UAC - non offre alcuna protezione reale in un ambiente di dominio. (soprattutto perché probabilmente hai una politica di gruppo che si sovrappone in molte aree e gli utenti sono comunque in esecuzione come amministratore, il che ne vanifica completamente e unicamente lo scopo.

Se hai aggiunto l'account di dominio al gruppo di amministratori locali, non c'è motivo per cui non dovresti essere in esecuzione a livello di amministratore.

Personalmente trovo più semplice aggiungere un gruppo di domini al gruppo di amministratori locali - ad esempio, posso aggiungere "DOMINIO \ Utenti di dominio" agli amministratori locali e ciò conferirà a tutti i miei diritti di accesso degli utenti (questo è utile quando hai persone scambiano computer).

In breve:

• Disabilita UAC
• Possibilmente aggiungere un gruppo anziché un singolo utente?

Puoi anche codificare le scorciatoie usando /runas:DOMAIN\Username password(o simili) per aggirare questo problema - ma capisco che probabilmente è un dolore al collo.