Windows 10 Benutzerkontensteuerung über GPO auf Immer eingeschaltet lassen

Hallo Zusammen,

obwohl ich eine Policy definiert habe als Computerobject und entsprechend verlinkt habe , scheint diese nicht zu laufen.

Diese zeigt auch nicht an, das einige Einstellungen vom Systemadministrator verwaltet werden.

Nach dieser Anleitung steht was Level 4 ist. Also alles an

https://social.technet.microsoft.com/Forums/de-de/c7828f2e-d5b3-4983-b46 ...

Gruss
Ralf

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 286753

Url: https://administrator.de/forum/windows-10-benutzerkontensteuerung-ueber-gpo-auf-immer-eingeschaltet-lassen-286753.html

Ausgedruckt am: 03.06.2025 um 01:06 Uhr

9 Kommentare

Neuester Kommentar

Moin,
wenn deine User keine Admin-Rechte haben können sie den Dialog ja erst gar nicht öffnen... und erst Recht nicht ändern.
Außerdem wird der Button 'OK' sofort deaktiviert wenn man versucht den Slider niedriger zu setzen.
Also alles so wie es sein soll.
Ob die Policies bei dir ziehen siehst du genau mit rsop.msc

Ist dein User ein Admin dann gilt wie immer: ein Admin bleibt ein Admin bleibt ein Admin bleibt ......

Gruß grexit

Hoi,

ok, der hat eben lokale Adminrechte . Das ist wohl genau das Problem. Werde es nacher ohne Admin testen.

Gruss
Ralf

Was mir in den Settings nicht klar ist, welcher SChalter die Stufe verstellt für UAC !
Auf Level 4 !

Gruss
Ralf

Zitat von @116480:
Was mir in den Settings nicht klar ist, welcher SChalter die Stufe verstellt für UAC !
Auf Level 4 !

Die Kombination aller Einstellungen machts ...

Hallo,

ja ok. Ich habe nun das hier gefunden.

https://technet.microsoft.com/en-us/library/ee679793(v=ws.10).aspx

Ich habe daher nur :

Always notify
• The Behavior of the elevation prompt for administrators in Admin Approval Mode policy setting is set to Prompt for consent on the secure desktop.

• The User Account Control: Switch to the secure desktop when prompting for elevation policy setting is enabled.

Diese beiden Setting in der GPO definiert. Laptop neu getartet nach GPupdate. Aber immer noch:
Microsoft Edge can`t open while User Account Control is turned off. "Turn on User Account Control"

Gruss
Ralf

Moin,
"administrative" Konsole öffnen und gpupdate /force eingeben. Wird die Einstellung dann bei dir nicht korrekt gesetzt, ziehen deine GPOs nicht, oder du hast sie auf den falschen Container verknüpft!
Wie @122990 oben schon gesagt hat, zeigt dir das ein rsop.msc schwarz auf weiß am Client !

Gruß jodel32

Hallo,

es geht nun. Es gab noch eine andere Policy. Die das ausgeschaltet hatte !
Habe die Testpolicy für die 2 Geräte nun dahinter geschaltet . Das die entprechende neue in der richtigen Reihenfolge zieht.

Gruss
Ralf