Wir haben über die Einschränkungen des lokalen Administrators bei Windows 10 ja bereits berichtet. Den passenden Beitrag findet Ihr unter „Diese App kann nicht geöffnet werden – Windows 10 Administratorkonto„, bei dem wir Euch gezeigt haben, wir Ihr die Beschränkungen des Administrators unter Windows 10 mit einer Registry Änderung umgehen könnt.

Das gleiche ist auch per lokaler Gruppenrichtlinie möglich. Wie dies funktioniert beschreiben wir Euch hier nachfolgend.

Zunächst müsst Ihr den Editor für lokale Gruppenrichtlinien (gpedit.msc) aufrufen und zu folgenden GPO-Pfad wechseln.

Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Lokale Richtlinien / Sicherheitsoptionen

Empfohlener Beitrag

Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner

Dort gibt es eine Vielzahl an Gruppenrichtlinien, die passende nennt sich allerdings

Benutzerkontensteuerung: Administratorgenehmigungsmodus für das integrierte Administratorkonto

Hier nachfolgend seht Ihr die Abbildung des GPO-Editors mit der entsprechenden Richtlinie:

Benutzerkontensteuerung Administratorgenehmigungsmodus für das integrierte Administratorkonto

Standardmäßig ist diese Gruppenrichtlinie „deaktiviert„. Um die Windows 10 Beschränkungen des lokalen Administratorkontos abzuschalten, müsst Ihr diese Gruppenrichtlinie „aktivieren„.

Microsoft nennt noch folgende weitere Informationen zu dieser GPO:

Empfohlener Beitrag

Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner

Diese Sicherheitseinstellung steuert das Verhalten des Administratorgenehmigungsmodus für das integrierte Administratorkonto.

Verfügbare Optionen:

• Aktiviert: Für das integrierte Administratorkonto wird der Administratorgenehmigungsmodus verwendet. Standardmäßig wird der Benutzer bei jedem Vorgang, der erhöhte Rechte erfordert, zur Genehmigung des Vorgangs aufgefordert.

• Deaktiviert (Standardeinstellung): Im integrierten Administratorkonto werden alle Anwendungen mit vollständigen Administratorrechten ausgeführt.

Wenn Ihr diese GPO-Änderung durchführt, so wird automatisch der Registry Wert „FilterAdministratorToken“ gesetzt, so wie wir es in dem oben aufgeführten Link bereits erläutert haben. Auf diese Art und Weise könnt Ihr somit sehr einfach den Windows Administratorgenehmigungsmodus deaktivieren.

Zum Thema „Administratoren“ haben wir in der Vergangenheit schon einige interessante Beiträge veröffentlicht. Hier nachfolgend ein Auszug aus den beliebtesten Beiträgen:

– Windows Admin Center – Tool für Administratoren
– Administrator Eingabeaufforderung im Windows Explorer Kontextmenü
– RDP für lokale Administratoren verhindern
– Administrator Zugriff auf .V2 Profile
– Administrator Kennwort zurücksetzen

Empfohlener Beitrag

Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner

Empfohlene Beiträge