Jak uzyskać monit UAC / elewacji o zapamiętanie mojej lokalnej nazwy użytkownika?

11

Chcę być w stanie działać jako konto domeny nieadministracyjnej do normalnej pracy i w razie potrzeby być monitowany o podniesienie uprawnień. Jest to w porządku, gdy nie znajduje się w domenie, ponieważ monit o podniesienie uprawnień zapamiętuje moją nazwę użytkownika i muszę tylko podać hasło. Jednak w środowisku domeny monit o podniesienie uprawnień nie pamięta domeny (komputera lokalnego) ani nazwy użytkownika z komputera lokalnego. Jak mogę poprosić UAC / Elevation o zapamiętanie tych informacji?

Monit UAC wymaga podania nazwy użytkownika i hasła.

— dpp
źródło

17

W końcu znalazłem odpowiedź:

Uruchom C: \ Windows \ System32 \ gpedit.msc przy użyciu polecenia Uruchom jako administrator (z menu po kliknięciu prawym przyciskiem myszy) i włącz następujące ustawienie:

Przejdź do „Lokalnych zasad komputera”, „Konfiguracja komputera”, „Szablony administracyjne”, „Składniki systemu Windows”, „Interfejs użytkownika poświadczeń”.

Ustaw „Zliczaj konta administratora na wysokości” na „Włączone”.

Teraz monit UAC pokazuje wszystkie konta lokalnego administratora.

Monit pamięta ostatnio wybrane konto.

Aby użyć tego samego, wpisz hasło i naciśnij klawisz Return.

Monit UAC prosi teraz tylko o hasło.

— dpp
źródło

1

Ładna odpowiedź, podoba mi się ta, dodając ją do mojej listy drobiazgów do wypróbowania i zapamiętania. Należy sprawdzić, czy jest to również dostępne za pośrednictwem zasad grupy domen. Jedyne, co mi się nie podoba, to to, że wyświetla tylko lokalne konta, które są w grupie administracyjnej, więc jeśli chcę użyć konta administratora domeny lub jakiegoś konta domain \ PCTechSupportUser, które dodałem do lokalnych administratorów za pomocą zasad ograniczonych grup te się nie pojawiają. Więc -1 za używanie tego w środowiskach korporacyjnych, ale +3 w przypadku małych instalacji, grup domowych itp.

— AdamV

3

Dla tych, którzy korzystają z domowej wersji systemu Windows, która nie ma edytora zasad, możesz utworzyć klucz rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUIi dodać EnumerateAdministratorstyp typu DWORDustawiony na 1 .

— Sam Morris
źródło