Default Domain Admin kein UAC, andere Admins schon

[Doso 77]

Bei uns erhält der Default Domain Admin "Administrator" keinen UAC prompt wenn er ein entsprechendes Programm öffnet. Starte ich also ein Programm das höhere Rechte benötigt, startet es einfach mit höheren Berechtigungen. Nehme ich einen anderen Account, packe ihn in die Domain Admin Gruppe und nutze ihn um das Programm zu starten, fragt es nach höheren Rechten.

 

Ich habe die Gruppenrichtlinien die auf den Servern liegen (Default Policy, kleine eigene OU Policy und auch mal die Default Domain Controller Policy durchgeschaut und nix hierzu gefunden. Unser 2012r2 VM Template hat auch keine Einstellungen hierzu lokal, das Template habe ich vor kurzem neu gemacht.

 

Wir wollten weg davon alles mit dem einem Admin Account zu machen, und dabei bin ich darauf gestoßen und ich bin nun etwas verwirrt. Jemand eine Idee was das sein könnte?

[zahni 554]

Das ist normal. Für den Built-In User "Administrator" ist UAC deaktiviert.

 

Zum bei dem Rest rollen sich mit die Fußnägel...  ;)

[Doso 77]

Tatsache: https://4sysops.com/archives/the-myths-about-so-called-hidden-built-in-administrator-account-in-windows-vista-and-windows-7/

[NorbertFe 2.034]

Und das stellst du erst jetzt fest? ;)

[Doso 77]

Wenn man nur mit den eingebauteten Admins arbeitet...

 

Jaja, ich weis. Wir ändern es doch, nicht hauen.