该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
这里想请教和讨论下如题所述的问题。
习惯性的使用内置的 Administrator 帐户,这里不讨论使用其它账户的好处,就只针对这个情况下进行讨论,当然要是使用其它账户能避免这个问题,欢迎指出。
我们先回顾一下两个互相冲突的功能:
一、运行 Metro 应用的问题
1、内置管理员 Administrator在默认情况下无法使用应用商店等 METRO 应用,如“照片”、“计算器”、Edge 等,本题就以能否运行 Edge 为例方便讨论。
2、解决上面问题的方法是在组策略里启用用于内置管理员账户的管理员批准模式,这样就能够运行 Edge 等应用了。
二、Administrator 的管理员权限问题
1、使用上面的方法解决运行应用的问题后,大家会发现一个更痛苦的事情,Administrator 不像超级管理员了,很多时候也要右键以管理员模式运行才行,问题不只于此,居然还不能在系统默认程序目录下进行一些文件操作,这点非常不可忍受,比如我自己集成的 TC 里的一些小软件,INI 格式的配置文件也经常无法修改,这可不是右键运行管理员模式能解决的。
2、解决上面问题的方法是在组策略里禁用用用于内置管理员账户的管理员批准模式,这样我们熟悉的Administrator 就回来了,再也没有什么多此一问的 UAC 问题,程序目录也能自由的使用了。
现在大家看到了,这两个问题的解决办法是相逆的,无法同时解决,个人测试后,发现即使另建一个隶属于 Administrators 的管理员账户也存在同样的问题,只是需要修改的组策略项变成了“以管理员批准模式运行所有管理员”而已。
不知道大家有什么两全其美的办法可以两者兼得?再次声明,使用内置的 Administrator 账户纯粹是本人及一部分用户的工作需要或者个人习惯,请不要在此讨论微软从 WIN8 开始采取的这一做法的合理性或无理性,只希望能解决问题。
欢迎大家回帖讨论,谢谢!