域控制器上的域管理员 UAC 权限

Question

我有 2 台 Windows Server 2016 服务器。最近，当我使用域管理员帐户登录并运行安装程序时，出现 2503 和 2502 错误。我必须以管理员身份运行命令提示符才能启动安装程序并安装该程序。

我得到的错误是

ShellExecuteEx failed; code 8235
A referral was returned from the server.

我在 Windows 10 计算机上遇到过这个问题，但重置后问题就解决了。我无法在这些域控制器上执行此操作。

为了完成任何工作，我必须使用命令行作为管理员技巧。我甚至无法使用控制面板通过程序和功能卸载程序，除非为其创建特殊的快捷方式。有什么想法可以解决这个问题吗？

Answer 1

发现已设置为启用的组策略设置存在问题。

计算机配置\策略\Windows 设置\安全设置\本地策略\安全设置\用户帐户控制：仅提升已签名和验证的可执行文件

将其设置为禁用并再次运行安装程序，运行时没有 2503 或 2502 错误。