최고 권한 모드 / UAC 권한으로 실행하지 않고 모든 Administators 그룹 구성원에 대한 액세스 권한이있는 폴더를 갖고 싶습니다 .
ACL에 "관리자"만 추가하면 작동하지 않습니다. 자세한 내용은 여기에서 확인할 수 있습니다. 파일 권한 "관리자 : 모든 권한". 왜 항상 충분하지 않습니까?
상승 모드에서 프로세스에 액세스하거나 UAC를 비활성화하는 것은 옵션이 아닙니다.
대화 상자를 확인할 때 Windows 탐색기처럼 ACL의 모든 관리자 구성원을 수동으로 추가하는 것도 옵션이 아닙니다.
내 "CustomAdministrators"그룹을 만들고 여기에 모든 Administrators 구성원을 추가 할 수는 있지만 유지 관리 문제입니다.
다른 옵션 (예 : 다른 내장 SID)이 있습니까?
폴더 ACL을 변경하려면 높은 권한이 필요합니다. 괜찮습니다. 권한 상승없이 모든 관리자 (관리자)에게 하나의 폴더에 대한 읽기 권한을 허용하고 싶습니다. 따라서 다른 그룹 (예 : 사용자)을 사용하는 것과 같은 방식으로 또는 유사한 작업을 수행하는 것과 같은 방식으로 관리자 그룹을 사용하고 싶습니다.
—
stb
@Ramhound : 당신이 틀렸다고 생각합니다. 테스트하거나 위에 링크 된 수퍼 유저 질문을 살펴보십시오. 관리자 그룹에 대한 권한이 설정되어 있으면 회원으로서 직접 액세스 할 수 없습니다. Windows 탐색기는 개인 계정을 ACL에 추가하고 추가 할 수있는 옵션을 제공합니다. 높은 프로세스는 액세스 권한을 가지지 만 높이 지 않은 프로세스는 액세스 할 수 없습니다. cmd.exe로이를 테스트 할 수 있습니다.
—
stb
좋아, 나는 내 의견을 철회, 행운을 빕니다. 더 이상 도와 드릴 수 없습니다
—
Ramhound