我安装了 Windows 8，将计算机加入我们的域并以域管理员身份登录。
每当我尝试从 Metro UI 打开应用程序时，我都会收到以下消息：
此应用无法打开
[应用名称] 无法使用内置管理员帐户打开。
请使用其他帐户登录并重试。
如果我尝试从 Metro 菜单运行 IE，我会收到该消息，但如果我切换到桌面模式，我就可以打开 IE。
非常奇怪，不确定这是预期行为还是错误。
答案1
我同意汤姆的观点。自从操作系统诞生以来，就一直有一个可以做任何事情的 root 或管理员帐户。
据我所知，这似乎是为审计、数据泄露、保留和合规性而添加到操作系统中的。换句话说，他们已经取消了内置管理员帐户（本地和域管理员）运行应用程序的能力，因为应用程序可以使用“拆分令牌”访问数据。这些帐户的用户访问控制已打开，因此它们可以访问的内容（尤其是数据）受到限制，并且无论它们走到哪里，都会留下痕迹。
看起来这个想法是，您拥有内置的域管理员帐户，然后拥有一个属于域管理员组织单位的单独用户帐户。
它与之前的所有设计背道而驰，但市场
答案2
在 Windows 8 中，管理员帐户被锁定，以便管理员控制。因此，通常属于管理员职权范围内的功能仍然可用，但属于次级用户职权范围内的功能被锁定。目前，metro 功能属于次级用户，因此管理员无法使用。我还没有找到将功能分配给用户类型的合理方法（但我确定它存在于某个地方？）。