Comment puis-je accorder à SeCreateSymbolicLink sur Windows Vista Home Edition
https://stackoverflow.com/questions/815472
-
03-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
RussianQuestion
Je souhaite pouvoir utiliser mklink pour créer des liens symboliques sur mon ordinateur Windows Vista Home Edition.
Cependant, je dois accorder à SeCreateSymbolicLink avant que mklink puisse fonctionner sur l'édition Vista Home (par défaut, le droit est révoqué).
L'édition familiale n'offre aucune interface utilisateur ni outil permettant d'octroyer / révoquer des droits discrets.
Un lien Wikipedia sur des liens symboliques NTFS indique l'outil ntrights.exe fourni avec Windows Server. Les outils du Kit de ressources 2003 peuvent être utilisés pour accorder ce droit dans l’édition familiale. Cependant, après l'installation de ces outils, cela s'est avéré incorrect. Cette version de ntrights.exe ne reconnaît pas SeCreateSymbolicLink et le site Web de Microsoft n'affiche aucune mise à jour disponible pour cet outil de kit de ressources particulier.
Existe-t-il une méthode de script PowerShell pour le faire? Ou tout autre outil / technique qu'il serait possible d'utiliser avec Vista Home Edition?
La solution
(source: southsoftware.com )
"Polsedit est un utilitaire gratuit qui vous permet de modifier les stratégies de l'utilisateur, telles que les droits de compte d'utilisateur et les privilèges d'utilisateur sur un système Windows NT local ou distant. Cela peut être utile lorsque, pour une raison quelconque, vous ne pouvez pas exécuter le composant logiciel enfichable secpol.msc, par exemple, XP Home et Vista Home ne disposent pas de secpol.msc. L’interface utilisateur de Polsedit est très similaire à l’éditeur de règles standard de Windows, mais elle affiche également des données internes, ce qui peut être utile aux développeurs. "
Autres conseils
Pourquoi ne pas exécuter secpol.msc et attribuer l'autorisation Créer des liens symboliques au groupe ou aux utilisateurs. Par défaut, cette autorisation est accordée uniquement au groupe Administrateurs .
Du côté de la programmation, il semble que vous ayez besoin du privilège SE_CREATE_SYMBOLIC_LINK_LINK ou de sa variante textuelle: SeCreateSymbolicLinkPrivilege . Plus de détails dans msdn
