web-dev-qa-db-ja.com

Windows 7でシンボリックリンクを作成する権限はありますか？

Windows 7でシンボリックリンクを作成する権限を特定のユーザーに付与するにはどうすればよいですか？

「グループポリシー」とGoogleを検索しましたが、何も見つかりませんでした。

余談ですが、グループポリシーエディターですべてを検索する方法はありますか？フィルターは特定のサブツリーでのみ機能するようです。フィルターを使って実際に何かを見つけたことはありません。

windows-7securitypermissionsfilesystemssymbolic-link
63
KarolDepka

  1. ローカルグループポリシーエディター：Run> gpedit.mscを開きます。それが機能しない場合は、secpol.msc（注、Windows Homeユーザーは最初に enable group-policy-editor が必要になる場合があります。

  2. に移動します（Windows Proユーザーには最初の2つの項目が表示されない場合があります）。

    Computer configuration → Windows Settings→Security Settings → Local Policies → User Rights AssignmentおよびCreate symbolic links。

    enter image description here

  3. シンボリックリンクの作成を許可するユーザーまたはグループを追加します。

  4. 独自のユーザーアカウントを追加した場合、変更を有効にするには、ログアウトしてからログインする必要があります。

注：この設定は、Administratorsグループに属するユーザーアカウントには影響しません。それらのユーザーは、常に管理者として管理者権限でmklinkを実行する必要があります 非管理者権限を作成するときにUACが特権を削除する方法のため）アクセストークン 。グループポリシー設定を見つけるための便利なExcelリファレンスシートがあります： WindowsおよびWindows Serverのグループポリシー設定リファレンス

69
DanO

一部のWindows構成ではgpedit.mscが欠落しています。この場合、代わりに試すことができます：

  1. このPowerShellスクリプトの実行 ここから ：
    function addSymLinkPermissions($accountToAdd){
        Write-Host "Checking SymLink permissions.."
        $sidstr = $null
        try {
            $ntprincipal = new-object System.Security.Principal.NTAccount "$accountToAdd"
            $sid = $ntprincipal.Translate([System.Security.Principal.SecurityIdentifier])
            $sidstr = $sid.Value.ToString()
        } catch {
            $sidstr = $null
        }
        Write-Host "Account: $($accountToAdd)" -ForegroundColor DarkCyan
        if( [string]::IsNullOrEmpty($sidstr) ) {
            Write-Host "Account not found!" -ForegroundColor Red
            exit -1
        }
        Write-Host "Account SID: $($sidstr)" -ForegroundColor DarkCyan
        $tmp = [System.IO.Path]::GetTempFileName()
        Write-Host "Export current Local Security Policy" -ForegroundColor DarkCyan
        secedit.exe /export /cfg "$($tmp)" 
        $c = Get-Content -Path $tmp 
        $currentSetting = ""
        foreach($s in $c) {
            if( $s -like "SECreateSymbolicLinkPrivilege*") {
                $x = $s.split("=",[System.StringSplitOptions]::RemoveEmptyEntries)
                $currentSetting = $x[1].Trim()
            }
        }
        if( $currentSetting -notlike "*$($sidstr)*" ) {
            Write-Host "Need to add permissions to SymLink" -ForegroundColor Yellow

            Write-Host "Modify Setting ""Create SymLink""" -ForegroundColor DarkCyan

            if( [string]::IsNullOrEmpty($currentSetting) ) {
                $currentSetting = "*$($sidstr)"
            } else {
                $currentSetting = "*$($sidstr),$($currentSetting)"
            }
            Write-Host "$currentSetting"
        $outfile = @"
    [Unicode]
    Unicode=yes
    [Version]
    signature="`$CHICAGO`$"
    Revision=1
    [Privilege Rights]
    SECreateSymbolicLinkPrivilege = $($currentSetting)
    "@
        $tmp2 = [System.IO.Path]::GetTempFileName()
            Write-Host "Import new settings to Local Security Policy" -ForegroundColor DarkCyan
            $outfile | Set-Content -Path $tmp2 -Encoding Unicode -Force
            Push-Location (Split-Path $tmp2)
            try {
                secedit.exe /configure /db "secedit.sdb" /cfg "$($tmp2)" /areas USER_RIGHTS 
            } finally { 
                Pop-Location
            }
        } else {
            Write-Host "NO ACTIONS REQUIRED! Account already in ""Create SymLink""" -ForegroundColor DarkCyan
            Write-Host "Account $accountToAdd already has permissions to SymLink" -ForegroundColor Green
            return $true;
        }
    }
  1. download polsedit gpedit.mscの代替となるフリーウェアのように見えます

次にgpupdate /forceを実行して変更をすぐに適用します

0
Nikita Malyavin