![以域管理员身份登录 Windows 8 时出现“此应用无法打开”消息](https://linux22.com/image/1306629/%E4%BB%A5%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E8%BA%AB%E4%BB%BD%E7%99%BB%E5%BD%95%20Windows%208%20%E6%97%B6%E5%87%BA%E7%8E%B0%E2%80%9C%E6%AD%A4%E5%BA%94%E7%94%A8%E6%97%A0%E6%B3%95%E6%89%93%E5%BC%80%E2%80%9D%E6%B6%88%E6%81%AF.png)
我安装了 Windows 8,将计算机加入我们的域并以域管理员身份登录。
每当我尝试从 Metro UI 打开应用程序时,我都会收到以下消息:
此应用无法打开
[应用名称] 无法使用内置管理员帐户打开。
请使用其他帐户登录并重试。
如果我尝试从 Metro 菜单运行 IE,我会收到该消息,但如果我切换到桌面模式,我就可以打开 IE。
非常奇怪,不确定这是预期行为还是错误。
答案1
我同意汤姆的观点。自从操作系统诞生以来,就一直有一个可以做任何事情的 root 或管理员帐户。
据我所知,这似乎是为审计、数据泄露、保留和合规性而添加到操作系统中的。换句话说,他们已经取消了内置管理员帐户(本地和域管理员)运行应用程序的能力,因为应用程序可以使用“拆分令牌”访问数据。这些帐户的用户访问控制已打开,因此它们可以访问的内容(尤其是数据)受到限制,并且无论它们走到哪里,都会留下痕迹。
看起来这个想法是,您拥有内置的域管理员帐户,然后拥有一个属于域管理员组织单位的单独用户帐户。
它与之前的所有设计背道而驰,但市场
答案2
在 Windows 8 中,管理员帐户被锁定,以便管理员控制。因此,通常属于管理员职权范围内的功能仍然可用,但属于次级用户职权范围内的功能被锁定。目前,metro 功能属于次级用户,因此管理员无法使用。我还没有找到将功能分配给用户类型的合理方法(但我确定它存在于某个地方?)。