禁用 Windows Server 2012 和 Windows 8 的本地帐户管理权限限制

在 Windows Server 2012、Windows 8 上有效

SAM 使用管理权限连接到端点。在 Microsoft Server 2012 和 Windows 8 上，管理权限局限于启用系统的用户帐户控制 (UAC) 的本地帐户。

要禁用此限制，请修改或创建以下注册表值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy

类型：REG_DWORD

值：1

如果域帐户是本地管理员组的成员，在配置之前具有完全的管理权限，那么一旦配置，为本地管理员成员的本地帐户将拥有完全的管理权限。