Windows 10: Eksik haklara sahip AD Alan Adı Yöneticisi?

Belki başlığım doğru değil ama bu noktada başka nasıl isimlendirileceğini bilemezdim.

Ana AD Etki Alanı Yönetici Hesabı ile bir Windows 10 makinesine giriş yaparsam, dil ayarları uygulamasına girerken bir hata mesajı alıyorum.

(Windows'um başka bir dilde, bu yüzden bu gerçek İngilizce değil, sadece çevirim :)

  c:\windows\system32\SystemSettingsAdminFlows.exe   
  Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.

Değişikliklerimi gayet iyi yapabilirim, hatta kaydediliyorlar, sadece hata mesajını tıklamaya devam etmeliyim, en az 5-6 kez.

Aynı makinede yerel yönetici hesabıyla oturum açtığımda bu sorun görünmüyor.

Yerel Yönetici Grubunu kontrol ettim, AD Alan Adı Yöneticisi bunun bir parçası. Ve gerçekten de hemen hemen her şeyi yapabilirim.

Burada iyi bir soru bile veremiyorum, sadece neler olduğunu anlamak ve konfigürasyonda bir şey kaçırırsam.

Güncelleme:

C:\Users\Administrator>icacls c:\windows\System32\SystemSettingsAdminFlows.exe
c:\windows\System32\SystemSettingsAdminFlows.exe NT SERVICE\TrustedInstaller:(F)
                                                 VORDEFINIERT\Administratoren:(RX)
                                                 NT-AUTORITÄT\SYSTEM:(RX)
                                                 VORDEFINIERT\Benutzer:(RX)
                                                 ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:(RX)

1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

C:\Users\Administrator>whoami /groups

GRUPPENINFORMATIONEN
--------------------

Gruppenname                                          Typ             SID                                           Attribute
==================================================== =============== ============================================= ================================================================================
Jeder                                                Bekannte Gruppe S-1-1-0                                       Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
VORDEFINIERT\Benutzer                                Alias           S-1-5-32-545                                  Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
VORDEFINIERT\Administratoren                         Alias           S-1-5-32-544                                  Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe, Gruppenbesitzer
NT-AUTORITÄT\INTERAKTIV                              Bekannte Gruppe S-1-5-4                                       Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
KONSOLENANMELDUNG                                    Bekannte Gruppe S-1-2-1                                       Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Authentifizierte Benutzer               Bekannte Gruppe S-1-5-11                                      Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Diese Organisation                      Bekannte Gruppe S-1-5-15                                      Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
LOKAL                                                Bekannte Gruppe S-1-2-0                                       Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Group Policy Creator Owners                   Gruppe          S-1-5-21-1731680816-2417063338-1172291106-520 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Denied RODC Password Replication Group        Alias           S-1-5-21-1731680816-2417063338-1172291106-572 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Enterprise Admins                             Gruppe          S-1-5-21-1731680816-2417063338-1172291106-519 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Schema Admins                                 Gruppe          S-1-5-21-1731680816-2417063338-1172291106-518 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Domain Admins                                 Gruppe          S-1-5-21-1731680816-2417063338-1172291106-512 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Verbindliche Beschriftung\Hohe Verbindlichkeitsstufe Bezeichnung     S-1-16-12288

'Kullanıcı Hesabı Denetimi' ile 'Yerleşik Yönetici' hesabı arasında bir sorun var gibi görünüyor. Aynı sorunu yaşadım ve bu benim için çalıştı:

1. Win + R ve Yerel Güvenlik İlkesi konsolunu açmak için 'secpol.msc' yazın.
2. Güvenlik Ayarları ağacında Yerel İlkeler> Güvenlik Seçenekleri'ni açın.
3. Politikayı bulun: Kullanıcı Hesabı Denetimi: Yerleşik Yönetici hesabı için Yönetici Onay Modu ve etkinleştirin.
4. Çıkış yap - giriş yap, voilá!

Yönettiğim birkaç bilgisayarda bu sorunu yaşadım. Herhangi birine yardımcı olması durumunda:

1. Windows sunucusundan Lite Touch Kurulumu kullanılarak Windows 10 (eğitim sürümü) ile sıfırdan oluşturulmuş bilgisayarlar - sorun ortaya çıkmadı.

2. Windows 10'dan (eğitim sürümü) yükseltilen bazı (ama hepsi değil!) PC'ler - LTI derlemesi için kullanılanla aynı kaynak ortam - Windows 8.1'den sorun ortaya çıktı. Şimdiye kadar görebildiğim tek desen, problemi olan PC'lerin Surface Pro 2s - problemi sergilemeyenlerin Surface Pro 3s - sürücü / bellenim vb. 2 tipte yükseltme sürümleri aynıydı, bu yüzden çok garip geliyor.

3. Ayrıca Windows 10 Pro'dan bir sorun yaşamadığım birkaç yükseltme yaptım, ancak bunların hepsi Surface Pro 3'lerdi ve yararlı bir şey eklemek için yeterli değildi.

4. İngilizce mesaj:

Windows belirtilen aygıta, yola veya dosyaya erişemiyor. Öğeye erişmek için uygun izinleriniz olmayabilir.

5. Tek tek makinelerde yerel güvenlik ilkesi kullanmak yerine, düzeltilmiş gibi görünen Bilgisayar Yapılandırması / İlkeleri / Windows Ayarları / Güvenlik Ayarları / Yerel İlkeler / Güvenlik Seçenekleri altında etki alanı grubu ilkesini (aynı ilke ayarını) kullanabilirsiniz.

İlk kez oturum açmadan ÖNCE kontrol panelinde / kullanıcı hesaplarında Yönetici hakkına sahip bir kullanıcı tanımlarsanız, yeni Win10 uygulaması çalışır ...