无法获得在 Windows 下工作的符号链接创建权限

Question

我正在尝试授予我的用户创建符号链接的权限。

我运行secpol.msc并导航到Local policies-> User rights assignment-> Create symbolic links。

我已将用户组添加到策略中允许的实体列表中并注销/登录。

我已将用户名添加到策略中允许的实体列表中并注销/登录。

我尝试过重新启动计算机，但没有任何结果。在我的主目录中运行 mklink <linkname> <file>总是会给我带来You do not have sufficient privileges to perform this operation..

如果我使用“以管理员身份运行”打开 cmd.exe，则可以创建链接。

可能是什么原因？

Answer 1

如果您的帐户是组成员，Administrators那么这是正常的 UAC 行为：

新令牌被剥夺了分配给用户的所有权限，除了图 9 中列出的权限（绕过遍历检查、关闭系统、从扩展坞中删除计算机、增加进程工作集、更改时区）。TechNet 杂志

Create symbolic links不在该列表中，因此即使您将其设置为可供普通用户帐户使用，它也会被删除。