ユーザーアカウント制御（UAC）を無効にする方法（AdministratorとAdministratorsの権限を同じにしたい）

Windows Server 2008 R2で Administrator と Administrators の動きが違うことがある

Administrator は管理者権限で実行されるのに、Administrators のメンバーアカウントでは、
権限が制限され、"アクセスが拒否されました" となったりする
そのため、明示的に「管理者として実行」したり、個別にアクセス権を付与する必要がある

システム運用上、これが問題となる場合は、
セキュリティレベルを下げる＝ユーザーアカウント制御（UAC）を無効にする

方法は、
  1. ユーザーアカウント制御の設定で "通知しない" とする
  2. グループポリシーで UAC を無効にする
  3. レジストリで UAC を無効にする

逆にセキュリティレベルを上げる＝Administrator にも特権の昇格を必要とする
方法は、
  4. グループポリシーで Administrator の管理者承認を有効にする

具体的な手順

  1. ユーザーアカウント制御の設定で "通知しない" とする
     コントロールパネル > ユーザアカウント > ユーザーアカウントの制御設定の変更
        または
     "プログラムとファイルの検索" に "uac" と入力
        または
     同様に "msconfig" と入力し、ツール > "UAC設定の変更" を選択し [起動]
     "ユーザーアカウント制御の設定" で "通知しない" にして [OK] とする

  2. グループポリシーで UAC を無効にする
     管理ツール > ローカルセキュリティポリシー > ローカルポリシー > セキュリティオプション
        または
     "プログラムとファイルの検索" に "secpol.msc" と入力
     "ユーザーアカウント制御：管理者承認モードですべての管理者を実行する" を "無効" にする

  3. レジストリで UAC を無効にする
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System の
     EnableLUA の値を "0" にする（0=無効  1=有効）

  4. グループポリシーで Administrator の管理者承認を有効にする
     2.と同様の手順にて、
     "ユーザーアカウント制御: ビルトインAdministratorアカウントのための管理者承認モード" を "有効" にする

(Windows Server 2008 R2)