关于高级权限里的“取得所有权”问题

匿名
2024-09-12T08:40:55+00:00

尊敬的微软,您好!

       我的服务器是win2022 std ,配置为域控制器,用域管理员Administrator新建了一个文件夹Test1和一个域用户xbb,并对这个文件夹给这个用户分配了“取得所有权”,该用户保持默认的用户组Domain Users。我给这个用户设置了能在域控上登录(即在win2022 std这台域控上本地登录),登录后该用户去修改这个文件夹Test1的所有者(即把所有者Administrator改成自己xbb),系统却弹出要求输入管理员用户名和密码的窗口,也就是说这个普通域用户要知道管理员的用户名和密码才能把所有者改成自己xbb,这个我感觉不合理,因为,如果普通域用户要知道管理员的用户名和密码,那么直接用管理员的账号和密度登录系统修改就可以了,也没必要"取得所有权”了。  

请微软解释。

Windows Server 身份验证和访问控制

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用,但不能添加评论或回复,也不能关注问题。 为了保护隐私,对于已迁移的问题,用户个人资料是匿名的。

0 个注释 无注释
{count} 票

3 个答案

排序依据: 非常有帮助
  1. 匿名
    2024-09-12T09:27:07+00:00

    尊敬的客户,您好!

    感谢您在Microsoft Community论坛发帖。

    系统却弹出要求输入管理员用户名和密码的窗口,也就是说这个普通域用户要知道管理员的用户名和密码才能把所有者改成自己xbb,这个我感觉不合理。

    回答:这个时候您就输入这个普通用户的账号和密码试试,可以正常改吗?

    如果不可以的话,有什么报错信息吗?

    如有任何问题,欢迎您随时咨询我们。

    Best Regards,
    Daisy Zhou

    0 个注释 无注释
  2. 匿名
    2024-09-13T00:34:45+00:00

    尊敬的Daisy ,您好!

        感谢您的回复与关注。
    
        我重新新建了一个文件夹Test4和用户win2022.然后用win2022在域控上直接本地登录,点“更改所有者”,提示如下,请看截图:
    
       注:我参照了baidu降低UAC的方法,我用域管理员administrator账户已经把UAC拉到最低位置,提示重启系统,然后我用win2022登录域控,发现UAC还是原来默认的位置(不是最低位置),但我又用administrator登录查看,UAC仍然在最低位置。但不管怎么样(即使通过降低UAC成功),我觉得baidu提供的这个方法对域控这种操作不安全。
    

    0 个注释 无注释
  3. 匿名
    2024-09-16T09:40:50+00:00

    尊敬的客户,您好!

    感谢您的回复。

    我在文件资源管理器的更改跟您出现一样的报错。我估计因为UAC的原因不能更改。

    但是我使用命令行可以更改,就是打开CMD(以管理员身份运行),输入这个普通用户的账号和密码,然后下面的命令更改。

    Best Regards,
    Daisy Zhou

    0 个注释 无注释