控制台应用程序在域中的单个服务器上运行,其任务是删除不再处于活动状态的用户的一些主区域.这些家庭场所位于网络上的50个不同服务器上.
该帐户在帐户的上下文中运行,该帐户也是每个存储服务器上的本地管理员组的成员,该帐户具有对相关文件夹的“完全控制”访问权限.
这在一堆旧服务器上运行良好,但在Windows 2008上遇到问题.在这些服务器上,“管理员批准模式”已为“本地管理员”组启用.
例如,如果我右键单击一个文件夹并尝试访问属性/安全性(使用相同的服务帐户),我会收到以下提示:
我可以按继续,然后继续使用完全控制权限.如果我在删除文件时也这样做,那么事情就像预期的那样.
是否可以在每个用户/每个服务器的基础上禁用此功能,因此它将继续适用于所有其他帐户 – 但不适用于此处的服务帐户?
如果我把这里的一些术语搞砸了,请原谅我.我只是一名开发人员.