Windows 10 UAC Abfrage bei Standard-User

[Terminator_81 10]

Guten Morgen zusammen,

 

anbei ein Screenshot meiner aktuellen Einstellungen für die UAC unter Windows 10

 

aktuell habe ich das Problem, dass bei einem normalen User das Ausführen von z.B. Regedit möglich ist, ist der Benutzer hingegen mitglieder der lokalen Gruppe Administratoren kommt wie gewünscht die Abfrage der Benutzerdaten des Domain-Admins.

 

Welche Einstellung stimmt hier nicht?

Wie kann ich es einstellen, dass beim normalen User auch die Abfrage kommt?

 

Danke schon mal

 

PS: Sollte das Thema im falschen Forum sein bitte verschieben

[NilsK 2.957]

Moin,

 

das kannst du von außen nicht steuern. Regedit prüft selbst, ob der User Admin ist. Wenn ja, fordert Regedit per UAC Adminrechte an, weil der User dann auch unter LocalMachine ändern darf, Ist der User aber gar kein Admin, dann startet Regedit ohne Änderungsmöglichkeit in LocalMachine.

 

Ein User ohne Adminrechte müsste Regedit also ausdrücklich als Administrator starten, wenn er per UAC-Abfrage die Möglichkeit haben soll, ein Adminkonto anzugeben.

 

Gruß, Nils

 

[zahni 554]

Man könnte eine  Verknüpfung auf dem Desktop anlegen. Dort kann man dann in den erweiterten Eigenschaften einen Haken setzen "Als Administrator ausführen.." Dann kommt ein Dialog für User/Password.

bearbeitet 10. April 2019 von zahni

[tesso 375]

Man kann auch regedit per gpo für normale User verbieten. Die haben dort nichts verloren.

[daabm 1.366]

Tesso, regedit zu verbieten ist Schlangenöl. Auf einem sauber konfigurierten System kann der User damit genau sich selber kaputt machen, nicht das System.

Zur Frage des TO: Das liegt am Manifest. Da gibt es asInvoker, highestAvailable und requireAdministrator. Bei ersterem kommt nie eine UAC-Abfrage, bei letzterem immer. Bei dem in der Mitte nur dann, wenn der User Admin ist und daher auch elevaten kann.

[tesso 375]

vor 9 Stunden schrieb daabm:

Tesso, regedit zu verbieten ist Schlangenöl. Auf einem sauber konfigurierten System kann der User damit genau sich selber kaputt machen, nicht das System.

Da gebe ich dir recht. 

Ich kenne allerdings auch Kunden mit Spielkindern. Die müssen in der Firma die Tips aus der Computerbild ausprobieren und haben dann nichts gemacht. Die schaffen es auch nicht auf anderen Wegen an die Registry zu kommen.

[zahni 554]

Trotzdem: Wenn ein User lange  Weile hat und den Benutzerservice ärgern will...

Um Regedit zu verbieten, gibt es im Übrigen eine GPO.

[Dukel 455]

Wenn der Benutzer etwas kaputt macht, Rechner neu installieren. Wer weiß wie oft er das dann noch versucht.

[v-rtc 88]

vor 31 Minuten schrieb Dukel:

Wenn der Benutzer etwas kaputt macht, Rechner neu installieren. Wer weiß wie oft er das dann noch versucht.

Gute Erziehungsmethode!

[zahni 554]

vor 57 Minuten schrieb v-rtc:

Gute Erziehungsmethode!

Und die Neuinstallation dauert 1 Woche...

Bei uns keine Option. PCs sind zu 100% das gleiche Image, lokal hat der User keinen Zugriff (C: ausgeblendet).

[Dukel 455]

3 minutes ago, zahni said:

Bei uns keine Option. PCs sind zu 100% das gleiche Image, lokal hat der User keinen Zugriff (C: ausgeblendet).

Ausgeblendet =/= Keinen Zugriff

Ich glaube wir sollten uns wieder auf das Thema beziehen.

[zahni 554]

Die Frage sollte schon längst beantwortet sein.