18
Als Administrator ausführen via Group Policy erlauben
Wir haben einen Windows Server 2008 R2 und viele Windows 7 Clients. Ich möchte, dass man "Als Administrator ausführen" kann, wenn ein normaler User angemeldet ist. Dies ging vor kurzem noch, jetzt aber nicht mehr. Es erscheint die Meldung "Zum Installieren oder Deinstallieren dieses Produkts benötigen sie Administratorprivilegien". In der Group Policy habe ich eine Einstellung vorgenommen 
.Was müsste ich noch für Einstellungen vornehmen, damit "Als Administrator ausführen" wieder funktioniert?
Vielen Dank für eure Hilfe
Das sind die Ergebnisse
Das ist das neue Bild vom Richtlinienergebnissatz
Vielen Dank für eure Hilfe
Das sind die Ergebnisse
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 175701
Url: https://administrator.de/contentid/175701
Printed on: April 19, 2024 at 23:04 o'clock
18 Comments
Latest comment
Hi. Such in der Policy dies: elevation prompt behavior for standard users
Siehe http://technet.microsoft.com/en-us/library/cc709691(WS.10).aspx
Muss gestellt werden of "prompt for credentials"
Siehe http://technet.microsoft.com/en-us/library/cc709691(WS.10).aspx
Muss gestellt werden of "prompt for credentials"
Das habe ich doch schon eingestellt, siehe Screenshot!
Richtig, ich habe geschlampt.
Dann schau am Client mit rsop.msc nach, ob es aktiv ist. Wenn (wider erwarten) ja, dann teste weitere Clients. Wie rufst Du das gewünschte Prompt hervor, über Kontextmenü ("ausf. als Admin.")?
Dann schau am Client mit rsop.msc nach, ob es aktiv ist. Wenn (wider erwarten) ja, dann teste weitere Clients. Wie rufst Du das gewünschte Prompt hervor, über Kontextmenü ("ausf. als Admin.")?
Im Richtlinienergebnissatz wird mir jetzt angezeigt
Nicht erlaubt ->Beschreibung: Die Software wird trotz der Berechtigungen des Benutzers nicht ausgeführt werden können.
Standardbenutzer -> Beschreibung: Ermöglicht das Ausführen von Programmen als Benutzer, der zwar nicht über Administratorenrechte verfügt, der aber den gelichen Zugriff auf Ressourcen hat wie andere Benutzer.
Nicht eingeschränkt -> Beschreibung: Softwarezugriffsrechte werden von den Zugriffsrechten des Benutzers bestimmt
Ich weiß nicht ob, das das richtigen sind. Ich gehe bei einer exe.Datei mit Rechtsklick und dann "Als Administrators ausführen"
Nicht erlaubt ->Beschreibung: Die Software wird trotz der Berechtigungen des Benutzers nicht ausgeführt werden können.
Standardbenutzer -> Beschreibung: Ermöglicht das Ausführen von Programmen als Benutzer, der zwar nicht über Administratorenrechte verfügt, der aber den gelichen Zugriff auf Ressourcen hat wie andere Benutzer.
Nicht eingeschränkt -> Beschreibung: Softwarezugriffsrechte werden von den Zugriffsrechten des Benutzers bestimmt
Ich weiß nicht ob, das das richtigen sind. Ich gehe bei einer exe.Datei mit Rechtsklick und dann "Als Administrators ausführen"
? Was Du da schreibst, kann ich nicht deuten. Im Richtl.ergebnissatz müsste stehen, wie es konfiguriert ist von welcher Policy.
Weiß niemand, was ich für Einstellungen vornehmen muss, damit "Als Administrator ausführen" wieder funktioniert?
Du musst mitarbeiten. Ich bat Dich um Rsop. Was zurück kam, war Kauderwelsch. Gib mal an, was dort steht. Ist es konfiguriert, oder nicht definiert?
Die Ergebnisse von Rsop siehe oben, das sind die beiden weiteren Screenshots. Ich verstehe das nicht. Kann mir jemand helfen, damit das "Als Administrator ausführen" geht?
Danke
Danke
Hör mal bitte.
Du hast oben rsop nicht als Admin ausgeführt. Wenn die UAC an ist und Dein Konto zur Admingruppe gehört, dann wird rsop auch mit Adminrechten ausgeführt - dies ist nicht der Fall bei Dir, das sehe ich an der Fehlermeldung.
Korrigier das und dann gib den geforderten Bereich wieder, nicht irgendeinen anderen Bereich (Softwareeinschränkungsrichtlinien haben damit nichts zu tun).
Du hast oben rsop nicht als Admin ausgeführt. Wenn die UAC an ist und Dein Konto zur Admingruppe gehört, dann wird rsop auch mit Adminrechten ausgeführt - dies ist nicht der Fall bei Dir, das sehe ich an der Fehlermeldung.
Korrigier das und dann gib den geforderten Bereich wieder, nicht irgendeinen anderen Bereich (Softwareeinschränkungsrichtlinien haben damit nichts zu tun).
Oben ist das neue Bild vom Richtlinienergebnissatz. Die Einstellung wird anscheinend schon gezogen oder?
Bitte um hilfe
Bitte um hilfe
Ja, wird eindeutig gezogen.
Hast Du es wie bereits empfohlen an anderen Clients getestet und es ist bei allen so?
Hast Du es wie bereits empfohlen an anderen Clients getestet und es ist bei allen so?
Das Problem ist ja, auch an dem Client wird es ja gezogen, aber ich kann trotzdem nicht "Als Administrator ausführen"
Was müsste man denn noch einstellen?
Was müsste man denn noch einstellen?
Nochmal: Hast Du es wie bereits empfohlen an anderen Clients getestet und es ist bei allen so?
Da muss nichts eingestellt werden, das muss reichen, es sei denn, die UAC ist aus.
Da muss nichts eingestellt werden, das muss reichen, es sei denn, die UAC ist aus.
ahh okay. Auf welchem Level soll denn die UAC eingestellt sein? Ich habe es an vielen Clients getestet ohne Erfolg!
Stell sie im Zweifel auf den höchsten.
Hey,
hast du es in der CMD auf dem Client ganz popelig mal mit einem "gpupdate /force" versucht?!
wenn nicht mach das mal. ansonsten
führe das mal auf dem Client in der CMD aus:
gpresult /v > c:\gpresult.txt
und dann uploade mal die Datei.
VG
aus Aachen
hast du es in der CMD auf dem Client ganz popelig mal mit einem "gpupdate /force" versucht?!
wenn nicht mach das mal. ansonsten
führe das mal auf dem Client in der CMD aus:
gpresult /v > c:\gpresult.txt
und dann uploade mal die Datei.
VG
aus Aachen
Hallo,
ich habe weiterhin Probleme mit der UAC bei normalen Domainusern.
Ich habe folgendes in der Group Policy eingestellt:
LEVEL 1
Never notify me when:
Programs try to install software or make changes to my computer.
I make changes to Windows settings.
***
Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Elevate without prompting
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Disabled
Switch to the secure desktop when prompting for elevation = Disabled
Virtualize file and registry write failures to per-user locations = Enabled
Ich habe hiermit die UAC auf Level 1 eingestellt. Aber ich bekomme trotzdem bei "Als Admin ausführen" die Meldung: You do not have administrator privileges on this machine. This installation cannot be completed correctly unless it is run by an administrator.
Bitte um Hilfe
ich habe weiterhin Probleme mit der UAC bei normalen Domainusern.
Ich habe folgendes in der Group Policy eingestellt:
LEVEL 1
Never notify me when:
Programs try to install software or make changes to my computer.
I make changes to Windows settings.
***
Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Elevate without prompting
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Disabled
Switch to the secure desktop when prompting for elevation = Disabled
Virtualize file and registry write failures to per-user locations = Enabled
Ich habe hiermit die UAC auf Level 1 eingestellt. Aber ich bekomme trotzdem bei "Als Admin ausführen" die Meldung: You do not have administrator privileges on this machine. This installation cannot be completed correctly unless it is run by an administrator.
Bitte um Hilfe
Hi.
Die Meldung zur Fortführung des Threads ist in meinem Spam gelandet (nie ging administrator.de in den Spam bisher...).
Jetzt erst gesehen.
Also: ist das bei allen Setups so oder nur bei einem?
Die Meldung zur Fortführung des Threads ist in meinem Spam gelandet (nie ging administrator.de in den Spam bisher...).
Jetzt erst gesehen.
Also: ist das bei allen Setups so oder nur bei einem?
