Windows 2019域控环境administrator无法打开一些功能？

问题描述

新部署的windows 2019环境，将域控部署完毕发现一些功能无法正常被执行，系统出现如下的错误。

Windows 无法访问指定设备、路径或文件。你可能没有适当的权限访问该项目。

我反复确认我当前账号权限可是最高级的administrator，不是普通账号…此时我用系统另外一个普通账号，神奇的时刻到了。admin新建的账号可以正常打开…

除此外，我发现不可以访问的不单单只有网络，还有时间变更等一些功能。

问题分析

微软为防止内置账号被利用，它在新版本做了一个恶心的策略变更。

用户帐户控制: 对内置管理员帐户使用管理审批模式
此策略设置控制内置管理员帐户的管理审批模式的行为。

选项为:
• 启用: 内置管理员帐户使用管理审批模式。默认情况下，需要提升权限的任何操作都将提示用户批准该操作。
• 禁用: (默认设置)内置管理员帐户使用完整管理权限运行所有应用程序。

问题解决

本地安全策略 => 本地策略 / 安全选项 / 用户帐户控制: 对内置管理员帐户使用管理审批模式 => 启用

将服务器重启后，你将恢复以前的模式。