موردی عجیب تو windows server 2012

[B]تو ویندوز سرور یه یه مورد عجیب قریب برخوردم....البته این موردی که میگم شامل ویندوز 8 هم میشه....حالا نمیدونم بگم این یه سوتی عجیب تو این ویندوزه یا اینکه اصلا سیستم جدید ماکروسافت اینجوریه....نمیدونم.[/B]
[SIZE=2][RIGHT][COLOR=#333333][FONT=tahoma][B]ولی ماجرا از این قراره که این دوتا ویندوز یعنی هم 8 و هم سرور 2012 گروه domain admins رو ظاهرا نمیتونن ساپورت کنن......بازم میگم این مشکا فقط تو ویندوز 8 و 2012 هستش...تو نسخه های قبلی ویندوز همچین مشکلی نیست.
شما تو ویندوز سرور 2012 یه دومین نصب میکنید و با یوزر administrator دومین لاگین میکنید....یک فولدری رو مشخص میکنید و براش پرمیژن ست میکنید که فقط اعضای گروه domain admins بهش دسترسی داشته باشن.پرمیژن رو که ست میکنید وقتی که میخواین به همون فولدر مد نظرتون برید در کما تعجب میبینید که این پنجره ظاهر میشه :

[IMG]http://www.tarfandestan.com/forum/members/133259-albums3985-picture55250.jpg[/IMG]

با اینکه شما با یوزر administrator دومین لاگین کردین ولی دسترسی به فولدری که خودتون براش مجوز ست کردین ندارین....حالا درست که با کلیک کردن دکمه continue فولدر رو براتون باز میکنه....ولی اینکه شما جز گروه دومین ادمین هستین و همچین پیغامی میده عجیبه.
و وقتی که از همون فولدر properties میگیرم و به تب security میرم میبینم که خود ویندوز ، یوزر administrator لوکال رو برای مجوز ست کرده.

[IMG]http://www.tarfandestan.com/forum/members/133259-albums3985-picture55252.jpg[/IMG]
..
.
.
مورد بعدی که برام عجیب بود اینه که علاوه بر مورد بالا ظاهرا اعضای گروه domain admins دسترسی فول به برخی از نرم افزار ها ندارن....
به عنوان مثال میگم برنامه Proces***plorer رو باز که میکنید جلوی بعضی از برنامه های در حال اجرا اینو میزنه :


[IMG]http://www.tarfandestan.com/forum/members/133259-albums3985-picture55251.jpg[/IMG]


اما وقتی برنامه رو با run as administrator اجرا میکنم برنامه با اختیار تام کار میکنه و مشکلی ندارم....میبینید...اصلا انگار نه انگار که با یوزر administrator دومین لاگین کردم.مثل این میمونه که اعضای گروه domain admins فرقی با اعضای گروه domain users ندارن.[/B][/FONT][/COLOR][/RIGHT][/SIZE]

شما Uac رو از کار بنداز و سیستم رو یه ریست بکن. و عملیات مورد نظرت رو یک بار دیگه انجام بده و نتیجه رو اعلام کن.

[QUOTE=Gold_;381600]شما Uac رو از کار بنداز و سیستم رو یه ریست بکن. و عملیات مورد نظرت رو یک بار دیگه انجام بده و نتیجه رو اعلام کن.[/QUOTE]

[B]کردم اینکارو قبلا....باز همین بساطه....حتی من فک کردم شاید ویندوز ایرادی پیدا کرده رفتم روی vmware های دیگه تست کردم.از نو دومین راه اندازی کردم و با یوزر administrator دومین که لاگین میکنم باز دیدم همچین گیری رو میده.
نمیدونم چرا تو سرور 2012 و ویندوز 8 گروه domain admins این مشکل رو داره؟؟؟.....گروه domain admins اختیار تام رو باید داشته باشه.ولی ظاهرا نداره.[/B]

[B]آقا فهمیدم مشکل از کجا آب میخوره!!!
من برای اینکه app های مترو تو یوزر ادمین اجرا بشه تو group policy پالسی : Use Admin Approval Mode for the built-in Administrator account رو enable کرده بودم. واسه همین هم ئیندوز با گروه domain admins مشکل داشت.
الان که disble ش کردم درست شد!!!![/B]