管理者權限AD帳號之檔案被自動刪除

Question

您好：

我們辦公室剛剛導入AD帳號，最近發現具有管理者權限之AD帳號登入電腦（Windows Server）後，若登出再重新登入則所有儲存於文件、桌面、下載目錄之檔案均會被自動刪除；但若改用一般使用者之AD帳號登入同一台Windows Server，若登出再重新登入則原本儲存之檔案都還是會在。

請問我們是否有什麼設定沒設好，才導致管理者權限之AD帳號儲存之檔案均會被自動刪除？

Answer 1

您好：

但我們測試結果發現：

1.具有管理者權限之本機帳號：「本機群組原則編輯器」中，「所有系統管理員均以管理員核准模式執行」為「已啟用」，但資料可正常儲存於「C:\Users\帳號\」目錄下。

2.具有管理者權限之網域帳號：「群組原則編輯器」中，「所有系統管理員均以管理員核准模式執行」為「尚未定義」，但儲存於「C:\Users\帳號\」目錄下之資料，於該帳號重新登入後會消失。

想再釐清該如何在「群組原則編輯器」設定「所有系統管理員均以管理員核准模式執行」以及「內建的Administrator帳戶的管理員核准模式」，以確認儲存於「C:\Users\帳號\」目錄下之資料，於該帳號重新登入後會消失或不會消失。

Answer 2

Hi yihsienchen，

非常感谢您的测试结果和问题描述。针对您的问题，我可以提供以下建议：

1. 对于本地帐号，您可以在「本地群组原则编辑器」中，将「所有系统管理员均以管理员核准模式执行」设置为「已禁用」，这样资料就可以正常储存于「C：\Users\帐号\」目录下。
2. 对于域帐号，您可以在「群组原则编辑器」中，将「所有系统管理员均以管理员核准模式执行」设置为「已启用」，并将「内建的Administrator帐户的管理员核准模式」设置为「已启用」，这样储存于「C：\Users\帐号\」目录下之资料，于该帐号重新登录后不会消失。

请注意，这些更改可能会影响系统的安全性和稳定性，因此在进行更改之前，请务必备份您的系统和数据，并在进行更改之前仔细阅读相关文档和建议。

  此致

敬礼!