[RalphS]

Aha.

Grad geschaut: meine mmc hat den Schild und schreit nach UAC, wenn ich draufklicken tu.

Mh? Die Compat-Einstellungen mußte man doch über Verknüpfungen bauen?

Also abgesehen von einer konkreten UAC-Konfiguration müßt ich grad passen, wo jetzt meine mmc den Schild her hat und Deine aber keinen.

Ansonsten, mh, eine Verknüpfung auf mmc.exe <snapin.msc>, der Du in den Eigenschaften unter Kompatibilität sagst, daß sie Adminrechte erfordert, sollte tun, was Du möchtest.

Aber, NB: der Verknüpfung in der Verwaltungskonsole selber kann man keine Kompatibilitätseinstellungen mitgeben. Man muß selber eine anlegen.

Dieser Beitrag wurde von RalphS bearbeitet: 07. August 2017 - 19:13

[Candlebox]

Zitat (RalphS: 07. August 2017 - 19:13)

Grad geschaut: meine mmc hat den Schild und schreit nach UAC, wenn ich draufklicken tu.

Je länger ich drüber nachdenke, desto mehr gefällt mir das.
Du gibst ins Suchfeld mmc ein und hast beim Ergebnis das Adminsymbol davor? Das ja geil.
Jetzt würden mich die Stellschrauben in der GPO/REG dafür doch interessieren. Bin zu blöd, da was zu finden ......
Mal alle Wissenden hier gefragt, wie geht das?.... *liebguck*

Angehängte Miniaturbilder

• 

Dieser Beitrag wurde von Candlebox bearbeitet: 08. August 2017 - 00:39

[RalphS]

Schau mal hier.

Mir gibt das zu denken. Scheint irgendwie alles sehr inkonsistent. Ob das wohl auch damit zu tun hat, daß ggf Einstellungen übernommen oder nicht übernommen werden?

Und dann sowas in dieser Art hier:

<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0" xmlns:asmv3="urn:schemas-microsoft-com:asm.v3" >
  <asmv3:application>
    <asmv3:windowsSettings xmlns="http://schemas.microsoft.com/SMI/2011/WindowsSettings">
      <disableWindowFiltering>true</disableWindowFiltering>
    </asmv3:windowsSettings>
  </asmv3:application>
 <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

</assembly>

Kommt in dasselbe Verzeichnis wie mmc.exe als mmc.exe.manifest. Allerdings ungetestet. Siehe dazu auch den relevanten MSDN Artikel.

So oder so "müßte" es "eigentlich" "irgendwie" gehen.

Dieser Beitrag wurde von RalphS bearbeitet: 08. August 2017 - 05:42

[Candlebox]

Nja, ich brauchs eigentlich nicht speziell für die mmc.exe, sondern hätte es gern eher, wie Du schreibst, wie Du es hast, generell.

Suche -> regedit -> Enter -> UAC. Im Standardkonto wohlgemerkt.

Dieser Beitrag wurde von Candlebox bearbeitet: 09. August 2017 - 02:13

[RalphS]

Glaub mir, das willst Du nicht haben.

Vor allem ist es kompletter Schwachsinn. Die Registry der NT-Linie kennt Berechtigungen auf den Schlüsseln und Wertepaaren; es besteht also nicht mal im Ansatz ein Grund, der Registry eine UAC zwischenzuschieben, solange man nur dafür sorgt, daß die Berechtigungen so gesetzt sind, wie sie erforderlich werden.

Schlimmer: auch ohne Regedit (und damit UAC) kann jeder Hans in seinem Benutzerkontext da drin lesen und schreiben (Stichwort reg.exe auf Kommandozeile, plus natürlich Windows' eigene APIs). Den Regeditor einzuschränken ist, mit anderen Worten, ein zahnloser Tiger, der bestenfalls DAUs verschreckt und es dem Rest der Wewlt nur unnötig schwer macht.

Ergo: sei froh, wenn es bei Dir ohne geht.