Wie kann ich beim Arbeiten mit der Registerkarte "Sicherheit" der Datei- / Ordnereigenschaften in Windows 7/2008 eine Erhöhung erzwingen?

1199
Peter

In Windows 7 und höher (möglicherweise Vista) wird die Benutzerkontensteuerung aktiviert, wenn Sie versuchen, Dateien und Ordnern über die Registerkarte "Sicherheit" in den Datei- / Ordnereigenschaften Berechtigungen zuzuweisen. Wenn ich Mitglied der lokalen Administratorengruppe bin und diese Gruppe vollen Zugriff auf einen Ordner hat, die lokale Benutzergruppe jedoch keinen Änderungszugriff auf denselben Ordner hat, wird mir eine Erhöhung meiner Berechtigungen angeboten, die durch den Schild auf der Schaltfläche Bearbeiten angezeigt wird (oder ändern Sie die Berechtigungsschaltfläche und andere Stellen). Wenn jedoch die Gruppe lokaler Benutzer das Recht hat, den Ordner zu ändern, wird diese Option nicht angezeigt, und die gesamte ACL-Bearbeitung erfolgt mit Berechtigungen auf Benutzerebene. Dies ist ein Problem, wenn versucht wird, die Vererbung von / ACL für alle untergeordneten Objekte eines Ordners zurückzusetzen, für den Benutzer über die Änderungsrechte verfügen. Mir ist bekannt, dass ich die Eingabeaufforderung mit erhöhten Rechten starten und ACLs mithilfe der Befehlszeile zurücksetzen kann. Gibt es dazu eine GUI-Methode?

Kann ich erzwingen, dass das Eigenschaftsfenster mit der Erhöhung beginnt, oder erzwingen Sie mindestens die Sicherheitsregisterkarte, um mir eine Erhöhung anzubieten?

Die einzigen zwei Möglichkeiten, die ich gefunden habe, sind 1. die explorer.exe zu töten und als Administrator zu starten oder 2. die Benutzerkontensteuerung auf 0 zu senken. Keiner von denen, wie Sie sich vorstellen können, ist ideal.

Edit: Zur Verdeutlichung kam meine Frage aus folgendem Problem. Ich musste allen lokalen Benutzern vollen Zugriff auf einen Ordner und alle seine Unterordner gewähren. Also ging ich zum Tab "Sicherheit" -> Bearbeiten (an diesem Punkt erhöhte sich) und gab den Benutzern die volle Kontrolle. Dies wurde jedoch nicht an alle Unterordner weitergegeben. Mein Plan war also, zur Registerkarte Sicherheit zurückzukehren, erweitert, Berechtigungen zu ändern und Berechtigungen für alle untergeordneten Objekte zu ersetzen. Da lokale Benutzer jedoch bereits vollen Zugriff auf den Stammordner hatten, wurde keine Erhöhung angeboten, und die Ersetzungsaktion schlug für Unterordner fehl, auf die lokale Benutzer keinen vollständigen Zugriff hatten. Gibt es da einen einfachen Weg?

0

2 Antworten auf die Frage

3
Camille Le Mouëllic

Es scheint, dass Ihre Benutzer die Berechtigung haben, Berechtigungen für diese Ordner zu ändern. Dies bedeutet entweder:

  • Sie befinden sich in der Gruppe der lokalen Administratoren.
  • Sie haben die Berechtigung Vollzugriff für diesen Ordner.
  • Sie sind Besitzer des Ordners

Sie können jedes dieser Szenarien überprüfen und die entsprechende Aktion ausführen: Entfernen Sie sie aus der Gruppe der lokalen Administratoren, entfernen Sie die Rechte für den vollständigen Zugriff ... Für den letzten Punkt habe ich einen Artikel über ein ähnliches Problem vor langer Zeit geschrieben: Möglicherweise hilft es dein Fall.

Edit: Es scheint mir, dass Sie einen zweistufigen Prozess durchführen: Erteilen Sie lokalen Benutzern vollständigen Zugriff (an welchem ​​Punkt sie angehoben wurden), überprüfen und schließen Sie das Eigenschaftenfenster, beginnen Sie dann von vorne, aber diesmal ohne Erhöhung. Wenn ich richtig liege, können Sie vielleicht versuchen, diese beiden Schritte gleichzeitig auszuführen, also mit dem erhöhten Privileg (Direkt zum Reiter "Erweitert").

Meine Absicht ist es, Benutzern vollen Zugriff auf einen Verzeichnisbaum zu gewähren, nicht um ihn wegzunehmen. Peter vor 10 Jahren 0
0
magicandre1981

Ich habe einen Trick entdeckt, um den Explorer vor einigen Jahren mit Vista als Administrator auszuführen .

  • Start regedit.exe
  • Gehen Sie zum Schlüssel HKEY_CLASSES_ROOT\AppID\und erteilen Sie Ihrem Konto die vollständige Berechtigung, indem Sie mit der rechten Maustaste klicken und auf Berechtigungen klicken
  • Umbenennen oder löschen Sie den Wert RunAs.

Jetzt Elevated-Unelevated Explorer Factoryist das deaktiviert und Sie können den Explorer mit Administratorrechten starten. In diesem Fall erhalten Sie während der Arbeit mit dem Explorer keine UAC-Eingabeaufforderung.

Verwandte Probleme