用過Vista的朋友都知道，為了提升其安全性，里面的UAC控制真是令用戶抓狂！而起自此以后的win7、win8和win10系統(tǒng)雖有所改善，但還是讓一部分的用戶難以接受。不過對于在用域控制器的企業(yè)來說，這點有好有壞。

好處在于，幾乎安裝所有軟件都需要管理員權(quán)限，而普通用戶并不具備管理員權(quán)限，因此UAC控制可以大大減少用戶私自安裝軟件的可能性。

壞處在于，有部分軟件正常運行也需要管理員權(quán)限，尤其是一些客戶和合作伙伴的供應(yīng)商管理系統(tǒng)、物流管理系統(tǒng)、訂單管理系統(tǒng)、倉儲管理系統(tǒng)等，這些無法用其他軟件替代，只能給權(quán)限。

甚至許多政府機(jī)構(gòu)、銀行系統(tǒng)的網(wǎng)站都必須要求IE以管理員身份運行才能正常使用。

但是給到普通用戶管理員權(quán)限，其可能產(chǎn)生的后果大家都懂。

網(wǎng)上找了各種辦法，但用在域環(huán)境的win10下也是毫無用處。

于是想了個折中的辦法：

在用戶的本地賬戶中，建立一個和域用戶相同名稱和密碼的賬戶。

將這個賬戶加入到Administrators中。

當(dāng)用戶運行的程序需要授權(quán)時，輸入這個本地賬戶即可。

PS：需要輸入計算機(jī)名作為前綴，或者直接在賬戶名前面輸入“.\”，如賬戶名是lilei，則輸入.\lilei

此方法的原理其實就是給用戶的本機(jī)中建立一個和此用戶的域賬戶相同名稱的管理員賬戶，用這個管理員賬戶來完成必要的授權(quán)。

其缺點就是依然無法避免給到普通用戶的管理員權(quán)限，好在大多數(shù)的普通用戶并不清楚這里面的邏輯和原理，不會利用此漏洞來避開管理。