Windowsフォルダーのアクセス許可、管理者、UAC、これに対処するための「正しい」方法は何ですか？

権限のあるフォルダがあります：

• 管理者（グループ）：フル。
• J. Bloggs：フル。

管理者グループのメンバーとしてログインしています。

「権限がない」ため、エクスプローラでフォルダを開けません。

「管理者として実行」しない限り、UACのために通常のプロセスには管理者権限トークンがないためだと思います。しかし、Windowsエクスプローラーではできません。

だから私のオプションは次のようです：-ボタンをクリックして所有権を取得します（所有権を台無しにし、大きなフォルダで年齢を取り、他の管理者には解決しません）-管理者トークンなしで機能するように、完全な権限を持つ各管理者アカウントを追加します（管理者混乱、グループのポイントは何ですか）

これは本当に迷惑なデザインです。それはどのように機能するはずですか？管理者が管理者がアクセスできるフォルダに移動する「正しい」方法は何ですか？

解決策は、サーバーをリモートで簡単に管理することです。管理者権限のUACフィルタリングは、ローカルシステムにアクセスしているときにのみ適用されます。

Server Coreのリリースに伴い、マイクロソフトはサーバーに直接接続して管理するのではなく、サーバーをリモートで管理することを強く推奨しています。

もちろん、非常に小規模なネットワークを使用している場合、これは実現できない可能性があるため、UACを無効にするか、ファイルシステムのアクセス許可を調整して、管理者ではなく別のグループを使用してアクセス許可を付与します。

最善の方法は、そのフォルダーの管理者と見なすメンバーを含む新しいグループを定義することです。ADドメインがある場合は、ADでこのグループを作成し、そのグループを（ローカルマシンの）Administratorsグループに追加すると、2つのグループを管理する必要がなくなります。

注：これをローカルで試す場合は、新しいアクセス許可を有効にするためにログオフしてから再度ログインする必要があることに注意してください。

この制限を簡単に回避するには、2つのオプションがあります。

• 任意のファイルマネージャーを使用し（合計司令官など）、管理者として実行します（推奨）。
• エクスプローラーのUAC制限を無効にします。http：//www.msfn.org/board/topic/144776-unable-to-open-an-elevated-windows-explorer-window/

ドライブのルートで、「インタラクティブ」と呼ばれる組み込みのプリンシパルに読み取り/実行権限を付与します。その後、UACを変更する必要はありません。

このようにして、デスクトップにリモートまたは「ローカル」（VMコンソールまたは物理的な画面とキーボード）でログインしたユーザーは、UACが有効になっていても、ファイルを参照してプログラムを実行できます。

たとえば、デフォルトの「ユーザーはrootからすべてを読み取り、作成できる」権限を削除してサーバーを適切にロックダウンすることができますが、効果的にログオン、ファイルを参照し、管理者として設定を変更する場所に移動することはできません。

セキュリティダイアログを開いて権限を変更する場合は、管理者として設定を変更するためのボタンが表示されます。したがって、両方の長所を利用できます。

1. 「ローカル」の管理者/オペレーターによるディスクの構造と内容の閲覧に制限はありません。
2. 非管理者による変更に対する保護。

標準のアクセス許可との唯一の違いは、ローカルの「ユーザー」アカウントだけがすべてを読み取ることができると言っているのではなく、Windowsコンソールへのアクセスを許可された人だけです。つまり、論理的には「物理」（または仮想）「インタラクティブ」サーバーアクセス、それは誰にでも与えられるだけではありません。これらのタイプのセッションを区別するより良い方法がない限り、これはターミナルサーバーでは機能しない可能性があります（知っている場合は編集をお勧めします）。

もちろん、最初のアドバイスは可能な限りサーバーコア/リモート管理を使用することです。しかし、そうでない場合、これにより、サーバーがデフォルトのユーザー権限であるという一般的な最終的な影響が回避され、最終的には何十もの個人ユーザーアカウント権限が至る所に適用されます。そして、それは実際には管理者の責任ではなく、特別な複雑さなしに標準ツールを使用して仕事をしようとしているだけです（通常はファイルエクスプローラーを使用するだけです）。

このソリューションのもう1つのプラスの効果は、ルートドライブのアクセス許可をロックダウンしても、デスクトップにログオンしている管理者がサーバーを「使用可能」にできるため、継承を無効にして上記から不要なアクセス許可を削除する必要がなくなることがよくあります。すべてのユーザーがデフォルトで共有パスの下にあるものを読み、作成できるという事実は、誰も「根本的な」原因に対処したくないときに継承を無効にする一般的な理由です;-)

「権限がない」ため、エクスプローラでフォルダを開けません。

「管理者として実行」しない限り、UACのために通常のプロセスには管理者権限トークンがないためだと思います。しかし、Windowsエクスプローラーではできません。

はい、問題を解決するために、昇格した特権でエクスプローラーを実行できます！

そのためには、次のことを行う必要があります。

• 開いた Task Manager
  • Detailsタブに移動します
  • Explorer.exeユーザーとして実行している既存の " "を強制終了します。
    • 注：スタートメニューやフォルダなどは表示されなくなりますが、これは正常です
  • クリック File
  • 「Start New Process」を 選択
    • これにより、「新しいタスクの作成」ダイアログがポップアップします。
  • タイプExplorer.exeドロップダウン：「オープン」に。
  • Checkbox「Run task with administrative privileges」の次をチェック
  • クリック OK
    • 昇格のプロンプトが表示されたら、をクリックしますaccept。

出来上がり！

スタートメニューが再表示され、Windowsエクスプローラーが昇格します。

昇格したプロセスとしてエクスプローラを実行しているため、昇格を必要とするエクスプローラアクションは、毎回昇格する必要なく機能します。

したがって、個々のアクションごとに昇格して実行する必要なく、フォルダーを削除したり、フォルダーをトラバースしたり、アクセス許可を確認したり、ファイルを読み取ったりできます。

私はこれに遭遇しました。プロンプトなしで昇格するために管理者承認モードを使用していますが、フォルダーとファイルを削除し、場合によってはそれらにアクセスするため、ユーザーが明示的な権限を持たずに昇格してローカル管理者のグループのメンバーである場合に問題が発生しますExplorerがその問題を解決しました。