บัญชี Windows Domain Admins ไม่สามารถเรียกใช้บางโปรแกรม

ฉันสร้างผู้ใช้โดเมนใน ADUC แล้วเพิ่มลงในกลุ่ม "Domain Admins"

บนเซิร์ฟเวอร์โดเมนเมื่อฉันพยายามเรียกใช้แฟ้มแบตช์ที่เริ่มบริการบางอย่างด้วย "net stop", "net start" และ "taskkill" ฉันได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:

System error 5 has occured.
Access id denied.

และถ้าฉันพยายามเรียกใช้ไฟล์แบตช์ด้วย "Run as administrator" ฉันได้รับข้อความแสดงข้อผิดพลาดดังต่อไปนี้: "ไฟล์นี้ไม่มีโปรแกรมที่เกี่ยวข้องกับการดำเนินการกระทำนี้ ... "

ใช้งานได้เฉพาะถ้าฉันเปิด cmd ใหม่ในฐานะผู้ดูแลระบบและเรียกใช้สคริปต์ชุดงาน

บัญชีผู้ดูแลระบบโดเมนของฉันมีสิทธิ์ใดขาด

สิ่งนี้ดูเหมือนจะไม่เป็นปัญหาสิทธิ์ แต่มีสาเหตุมาจากการออกแบบโดยใช้ UAC (การควบคุมบัญชีผู้ใช้) บัญชีทั้งหมดยกเว้นบัญชี "ผู้ดูแลระบบ" เริ่มต้นจะมีสิทธิ์ของผู้ใช้ตามปกติยกเว้นว่าโปรแกรมได้รับการยกระดับ (ใช้ตามที่คุณกล่าวถึงตัวเลือก

สำหรับข้อผิดพลาด "... ไม่มีโปรแกรมที่เชื่อมโยง ... " ดูเหมือนว่าปัญหารีจิสทรีจะขึ้นอยู่กับการดู นี้ บทความแม้ว่าที่อ้างถึงไฟล์. exe ในการติดตั้งของฉันมีปุ่ม ** no * สำหรับ. bat หรือ. cmd ในเส้นทางรีจิสทรีที่กล่าวถึงซึ่งก็คือ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts

อาจเป็นการตรวจสอบที่คุ้มค่าหากมีการติดตั้งซึ่งอาจรบกวน

ฉันแก้ไขมันโดยปิดการใช้งาน UAC (การควบคุมบัญชีผู้ใช้) บนเซิร์ฟเวอร์ แต่ฉันก็รู้ด้วยเช่นกันว่าไม่ใช่วิธี "ปฏิบัติที่ดีที่สุด" ถ้าเรามีความปลอดภัยในใจ

บางทีที่ดีที่สุดคือการใช้ GPO เพื่อปิดการใช้งาน UAC สำหรับผู้ดูแลระบบบนเซิร์ฟเวอร์