Принудительное использование UAC для ProgramData в Windows Server 2012

Question

Файл создается в C:\ProgramData\Example. Этот файл создан с разрешением "Полный доступ" для группы администраторов. Пользователь домена с правами администратора может перезаписать файл новой копией в Windows Server 2008 R2. Когда то же самое делается в Windows Server 2012, происходит сбой при отказе в доступе. Я отключил UAC, выполнив следующую процедуру, указанную на https://social.technet.microsoft.com/wiki/contents/articles/13953.windows-server-2012-deactivating-uac.aspx.

После изменения я могу перезаписать файл новой копией в Windows Server 2012. Есть ли какие-либо изменения в поведении UAC относительно папки C: \ ProgramData и ее содержимого в Windows Server 2012?

С уважением, Мадхан

Answer 1

Следует отметить, что по умолчанию обычным пользователям разрешено создавать / изменять файлы в ProgramData на Windows Server 2012/2008 R2/2008:

Мне было бы любопытно увидеть разрешения файла-нарушителя, а также разрешения папки, в которой он находится. Файлы при перемещении сохраняют разрешения, с которыми они были созданы, и не получают разрешения для своего нового местоположения папки.

Так что это не проблема "UAC", а проблема с разрешениями NTFS.