Adminsitrator mit UAC in der Gruppe Users ist kein User

03/04/2010 - 23:50 von Thomas Jung | Report spam
Hallo,

ich habe ueber

gpedit.msc -> Local Computer Policy -> Computer Configuration
-> Windows Settings -> Security Settings -> Local Policies
-> User Rights Assignment

die Gruppe "Users" das Recht eingeraeumt die Systemzeit zu aendern
und auch die Timezone zu aendern. Also bei "Change the system time"
und "Change the Time Zone" die Gurppe Users hinzugefuegt.

Nun ist es so dass ich mit meinem normalen Useraccount, der eben
Mitglied dieser Gruppe Users ist, auch prima von der Kommandozeile
aus date und time nutzen (setzen) kann.

Wenn ich das aber mit dem Administrator (UAC enabled) versuche,
dann schlaegt das fehl _obwohl_ ich diesen _auch_ in die Gruppe
Users aufgenommen, bzw. hinzugefuegt habe und ich bekomme die
Meldung: "A required privilege is not held by the client."
Der Administratoraccount muesste doch _ohne_ einen elevated
prompt date und time ausfuehren koennen, da er ja auch Mitglied
der Gruppe Users ist. (Auch ein Neustart brachte keinen Erfolg)

Das ganze geht auch dann nicht, wenn ich explizit den User
Admin (also seinen Acount) bei "Change the system time" und
"Change the Time Zone" hinzufuege.

Wieso geht es aber mit dem normalen User ohne elevated prompt?

Warum ist das so?


Thomas
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
04/04/2010 - 14:03 | Warnen spam
Hi,

Am 03.04.2010 23:50, schrieb Thomas Jung:
[...] Wieso geht es aber mit dem normalen User ohne elevated prompt?



Es gibt eine ganz einfache Lösung für alle Probleme und seltsamen
Phànomene mit UAC. Diese praktiziere ich in jedem von mir verwalteten
Netzwerk.

Meine persönliche Meinung:
UAC hat in einem Netzwerk/System, in dem User zum Einsatz kommen nichts
zu suchen.

Deswegen ist das mit der Hilfe auch recht schwer, ich stolpere nie über
den Müll in meiner Wohnung, weil ich ihn schon lange zur Tonne getragen
habe.

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen