ローカル管理者がドメインメンバーサーバーにソフトウェアをインストールできない
企業がソフトウェアをリモートでインストールする必要がある新しい2012 Serverがあります。彼らのserはローカル管理者ですが、サーバーにソフトウェアをインストールできません。私は彼らにドメイン管理アクセスを与えたくない。
ローカル管理者アカウントは問題なくこれを行うことができます。インストールを妨げている原因を突き止めようとしています。特にC：\ Program Filesへのアクセスがないと不平を言いますが、権限は同じです。
gpresult/vは、ローカル管理者がユーザーアカウントにはないいくつかの「セキュリティ権限」を持っていることを示しますが、ローカルセキュリティポリシーはローカル管理者グループに明示的に割り当てられた権限を示しますが、それらはgpresultには表示されませんユーザー。
ここでは基本的な知識が不足しているようです。
アドバイスありがとうございます。
UACを責める！
デフォルトのインストールでは、ローカル管理者アカウントはUAC昇格の要件から除外されますが、グループメンバーシップによる管理者アカウントは除外されません。
管理者権限でインストーラーを起動してみてください
または、システムのUACを一時的に完全に無効にし、それが役立つかどうかを確認します。
インターネットまたは別のデバイスからのファイルの場合、ファイルの「ロック解除」オプションがある場合があります。ファイルのプロパティをクリックして、「ロック解除」オプションをクリックします。