Può accedere a una cartella condivisa quando si accede, ma non con runas

Abbiamo una scuola di medie dimensioni che utilizza un dominio Win2008R2. Abbiamo diverse condivisioni bloccate ad eccezione degli amministratori.

Il problema è che se eseguo l'accesso come amministratore, posso accedere alle condivisioni tramite Windows Explorer, ma se accedo al mio account utente normale ed eseguo Explorer facendo clic con il pulsante destro del mouse e facendo runas, non riesco ad accedere a tali condivisioni . In effetti, sembra che anche se eseguo l'autenticazione con successo quando utilizzo le rune, non ottengo alcuno dei privilegi elevati corrispondenti che mi aspetto.

tra l'altro, queste unità sono mappate nel caso in cui sia importante.

Sono un utente Linux che sta cercando di apprendere, implementare e quindi insegnare agli altri amministratori la separazione tra utente normale e amministratore simile a su / sudo. Ho intenzione di leggere a fondo su msdn a riguardo, ma se conosci altre risorse utili per imparare a farlo, sarebbe bello.

— labirinto
fonte

Altre informazioni. Quando provo a fare clic con il pulsante destro del mouse ed eseguo come utente diverso (anziché amministratore) e quindi inserisco il mio uname / pwd per il mio account amministratore, viene visualizzata una finestra di dialogo "Impossibile aprire questi file". Dice che è a causa delle impostazioni di sicurezza di Internet. Perché dovrebbe avere qualcosa a che fare con Windows Explorer?

— labirinto,

Ciò è dovuto al controllo dell'account utente. Tieni presente che le tue credenziali di amministratore! = Privilegi di amministratore. Mentre i processi ereditano le autorizzazioni dal loro creatore, il tuo account in Controllo account utente dispone solo delle autorizzazioni utente. Per disporre delle autorizzazioni di amministratore, è necessario il sistema operativo per creare il processo simile a sudo.

Proprio come è necessario sudo, è necessario elevare i comandi per ottenere l'accesso come amministratore.

Per elevare i comandi, avrai bisogno dell'opzione "Esegui come amministratore". Purtroppo, non esiste un modo semplice per farlo attraverso l'interfaccia utente, per la tua situazione.

Hai alcune opzioni. È possibile scaricare i "Powertoys di elevazione per Vista". Sono un set di VBscripts che aiutano a elevare i comandi in script, righe di comando, ecc. Quindi puoi dire, digitare, `elevate explorer \ MyServer \ MyAdminShare".

Un'altra opzione, e quella che dico ai nuovi dipendenti di fare è semplicemente accedere con il tuo account amministratore. Abbiamo attivato Cambio rapido utente per le nostre workstation di amministrazione.

Ma per la funzionalità che stai cercando, scaricarei "Elevation Powertoys".

http://blogs.technet.com/b/elevationpowertoys/

Include voci del tasto destro per un prompt CMD elevato, Explorer e Powershell.

Inoltre, consente di elevare Autohotkey, VBscripts, CMD script e un esempio self self elevate script, Elevate sidebar gadget e un esempio di architettura cross architecture (x64 che richiama una x86 dll).

— surfasb
fonte