Tôi đang gặp sự cố khi tài khoản quản trị viên được tạo trong quá trình triển khai đang gặp sự cố về quyền chính. Một ví dụ là không có khả năng cài đặt ứng dụng vì nó không có quyền chính xác đối với Tệp chương trình (x86)
Tài khoản được tạo trong unsatended.xml với các lệnh sau;
cmd /c net user /add newadmin password
cmd /c net localgroup administrators newadmin /add
Các lệnh này được thực hiện trong giai đoạn Specialize> Microsoft-Windows-Deployment và là hai lệnh đồng bộ chạy riêng biệt. Các lệnh bị hủy ít nhất một phần kể từ khi tài khoản được tạo và khi kiểm tra thông qua snapc in của người dùng cục bộ, tôi thấy rằng tài khoản thuộc về nhóm quản trị viên.
Để khắc phục sự cố, tôi đã tạo một tài khoản quản trị viên khác thông qua GUI tiêu chuẩn. Kết quả cuối cùng là;
- Tài khoản quản trị viên tích hợp có quyền chính xác và có thể cài đặt ứng dụng và thực hiện tất cả các hành động dự kiến
- Tài khoản quản trị viên được tạo thông qua GUI tiêu chuẩn có các quyền chính xác
- Tài khoản quản trị viên được tạo trong unatended dường như có quyền xấu và không thể thực hiện các hành động được mong đợi
Tôi chỉ nhận thấy rằng vấn đề quyền chỉ xảy ra khi khởi chạy chương trình theo cách thủ công như một người dùng khác bằng cách sử dụng tùy chọn run-as. Nếu tôi chỉ cần nhấp đúp vào chương trình và để nó sinh ra hộp thoại windows để chạy như một người dùng khác, thì nó hoàn thành. Vì vậy, có vẻ như chương trình chỉ hiển thị trong trường hợp tôi cần sử dụng tùy chọn runas.