radekp@konto.pl <radekp@konto.pl> napisał(a):
No więc:
Uruchamiam powershell na swoim koncie (uprawnienia admina) i wylogować
usera nie chce (odmowa).
Uruchamiam powershell jako administrator i wylogowuje usera.
Tak powinno działać -- na koncie admina muszę uruchamiać jako
administrator??
Tak, powinno tak działać. Problem leży w microsoftowej terminologii. To nie
jest uruchamianie jako admin, tylko z pełnymi uprawnieniami admina. Jak
jesteś na zwykłym koncie, to musisz uruchomić jako inny użytkownik, np. jako
admin. W przypadku bycia zalogowanym jako admin, MS nazwał to tak samo, ale
to wcale nie jest uruchamianie jako inny użytkownik, jakiś inny admin. W
momencie logowania się jako administrator dostajesz dwa tokeny z
uprawnieniami: pełnymi i obniżonymi. Normalnie działasz na obniżonych i
dlatego dostajesz access denied będąc adminem. Dopiero jak przełączysz się
na drugi token to masz pełne uprawnienia. To przełączanie jest wlaśnie
nieszczęśliwie nazwane uruchamianiem jako administrator. Odpal sobie komendę
whoami, ciągle jestś tym samym adminem.
To tak działa od jakichś 10 lat :)
--
Grzegorz Niemirowski
http://www.grzegorz.net/
|