Wie öffne ich eine Eingabeaufforderung als normaler Benutzer (kein Administrator)?

1

Ich versuche, eine reguläre Eingabeaufforderung zu starten, um die Einschränkungen bestimmter Befehle zu testen. Wenn ich jedoch die Eingabeaufforderung über das Startmenü öffne, wird sie automatisch als Administrator ausgeführt. Wenn ich das Dialogfeld "Ausführen" verwende, werden alle Befehle automatisch auch als Administrator ausgeführt.

Ich habe mir die Eigenschaften der Eingabeaufforderung angesehen (im Startmenü). Es gibt zwar die Option "Als Administrator ausführen", diese ist jedoch deaktiviert. Dies geschieht jedoch unabhängig davon.

Eingabeaufforderungseigenschaften, Erweiterte Optionen, die "Als Administrator ausführen" anzeigen, sind deaktiviert.

Gibt es eine Möglichkeit, dies zu tun, ohne sich bei einem normalen Benutzerkonto ab- und wieder anzumelden? (Abgesehen davon habe ich genau das gleiche Problem in PowerShell ... entweder / beide wären großartig, wenn sie an dieser Stelle als Standardkonto ausgeführt würden.)

windows-7 windows command-line powershell
quelle
Es hört sich also so an, als wären Sie mit einem Konto mit Administratorrechten am Computer angemeldet.
EBGreen
1
Was ist Ihre UAC-Einstellung?
David Marshall
2
Wenn die Benutzerkontensteuerung deaktiviert ist, erhalten Sie nur das Administrator-Sicherheitstoken. Normalerweise erhält ein Administratorkonto zwei Token. eines entspricht einem Standardbenutzertoken, das andere ungefilterte Token wird nur verwendet, wenn es aktiviert ist, z. B. bei Verwendung von Als Administrator ausführen. Wenn Sie können, versuchen Sie, die Benutzerkontensteuerung zu aktivieren.
David Marshall
1
@ David Marshall Du hast es verstanden. Das war das Problem, und Sie haben die Lösung geliefert.
1
Zufällig habe ich mir diesen Channel angeschaut9.msdn.com/Events/TechEd/Europe/2014/WIN-B411
David Marshall

Antworten:

0

Da Sie sich in einer Arbeitsdomäne befinden, sind dies möglicherweise Gruppenrichtlinien, die vom Netzwerkadministrator festgelegt wurden (um die Benutzerkontensteuerung zu steuern).

Führen Sie sie GPResult /H c:\temp\blah.htmlauf Ihrer Workstation aus, öffnen Sie die HTML-Datei und suchen Sie nach Richtlinien, die mit "Benutzerkontensteuerung" beginnen, um festzustellen, ob diese aktiviert sind.

Diese sollten unter sein Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Das wichtigste, das mir auffällt, ist "Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für Administratoren im Administratorgenehmigungsmodus", da es so konfiguriert werden kann:

Erhöhen ohne Aufforderung: Ermöglicht privilegierten Konten das Ausführen eines Vorgangs, für den eine Erhöhung erforderlich ist, ohne dass eine Zustimmung oder Anmeldeinformationen erforderlich sind. Hinweis: Verwenden Sie diese Option nur in den am stärksten eingeschränkten Umgebungen.

Wenn dies festgelegt ist, liegt es wahrscheinlich an der Ursache, und Sie müssen mit dem Netzwerkadministrator darüber sprechen, ob auf Ihren Computer eine andere Richtlinie angewendet wird.

ƬᴇcƬᴇιʜ007
quelle
Für die Aufzeichnung habe ich versucht, die Ergebnisse wie vorgeschlagen zu untersuchen, aber siehe da, es gab überhaupt keinen Abschnitt "Benutzerkontensteuerung" darin. Die Einstellungen für die Benutzerkontensteuerung, auf die ich über das Startmenü zugegriffen habe, sind auf "Niemals benachrichtigen" eingestellt und ich habe sie vorübergehend auf die zweitniedrigste Einstellung umgestellt, auf "OK" geklickt, den Befehl erneut ausgeführt und den Bericht erneut ausgeführt ... keine Änderungen . Wahrscheinlich muss ich meinen Computer jetzt neu starten, um nach Änderungen zu suchen.
GPResult zeigt Ihnen die Gruppenrichtlinien an, die konfiguriert und auf den Computer angewendet werden. Das Ändern der lokalen Benutzerkontensteuerungseinstellung hat nichts mit diesem Bericht zu tun. Haben Sie sie schon gefragt, seit Sie in einem Unternehmen mit IT-Support arbeiten?
ᴇcƬᴇιᴇ007
Ich habe es vermieden, bis ich sicher war, dass es etwas war, das ich nicht beheben konnte. Als ich die Benutzerkontensteuerung wieder einschaltete (auf die minimale Einstellung), wurden meine Eingabeaufforderungen wieder im Standardmodus geöffnet. :)
2

Wenn Sie als Benutzer mit Administratorrechten angemeldet sind, ist dies ein normales und erwartetes Verhalten. Sie können nur mit "Als Administrator ausführen" aufsteigen. Wenn Sie Befehle mit niedrigeren Berechtigungen testen möchten, versuchen Sie, ein Gastkonto zu erstellen.

Zum Erkunden der Berechtigungen pro Prozess ist es hilfreich, diese im Prozess-Explorer in den Prozesseigenschaften anzuzeigen. Dort sehen Sie auf der Registerkarte Sicherheit genehmigte Gruppen, denen Ihr Konto angehört, oder Thread-Berechtigungen.

Dolmayan
quelle
2
"Wenn Sie als Benutzer mit Administratorrechten angemeldet sind, ist dies ein normales und erwartetes Verhalten." - Es ist nicht. Standardmäßig öffnet Windows im Administratormodus keine Eingabeaufforderungen, auch nicht für Administratorbenutzer.
ƬᴇcƬᴇιᴇ007