Не удается получить разрешения на создание символической ссылки для работы под окнами
Я пытаюсь предоставить моему пользователю права на создание символических ссылок.
Я побежал secpol.msc и перешел к Local policies -> User rights assignment -> Create symbolic links,
Я добавил свою группу пользователей в список разрешенных объектов в политике и вышел из системы.
Я добавил свое имя пользователя в список разрешенных объектов в политике и вышел из системы.
Я попытался перезагрузить компьютер без каких-либо результатов. Бегmklink <linkname> <file> в моем домашнем каталоге всегда дает мне You do not have sufficient privileges to perform this operation.,
Я могу создавать ссылки, если я открываю cmd.exe с "Запуск от имени администратора".
Что может быть причиной?
2 ответа
Если ваша учетная запись является членом Administrators группа тогда это нормальное поведение UAC:
Новый токен лишен всех привилегий, назначенных пользователю, кроме перечисленных на рисунке 9 (обход обхода, выключение системы, удаление компьютера из док-станции, увеличение рабочего набора процесса, изменение часового пояса). Журнал TechNet
Create symbolic links отсутствует в этом списке, поэтому он удаляется, даже если вы сделали его доступным для учетных записей обычных пользователей.
Цитирование /questions/848962/windows-server-2008-sozdaet-simvolicheskuyu-ssyilku-obnovlennaya-politika-bezopa/848966#848966:
Существует ошибка с этим параметром политики безопасности и группой администраторов. Может быть, это то, что вы испытываете.
Если добавленные вами пользователи входят в группу администраторов, этот параметр не действует. Удаление их из группы администраторов устраняет эту проблему.