Вопрос или проблема
Мы заметили, что переключатели в параметрах питания неактивны и недоступны для доменных пользователей в локальной группе администраторов, за исключением учетной записи по умолчанию domain\administrator. Похоже, пользователи могут углубиться в настройки и изменить их, но странно, что переключатели недоступны. Кто-нибудь сталкивался с этим ранее и есть ли какие-то мысли? 
Это вызвано Контролем учетных записей; если вы нажмете на синий текст Изменить настройки, которые в настоящее время недоступны, Windows спросит, действительно ли вы хотите их изменить, и если ответите “да”, они станут доступны.
.
Ответ или решение
Причина, по которой радиокнопки в параметрах электропитания на Windows Server 2019 становятся недоступными для доменных пользователей, даже если они являются членами локальной группы администраторов, связана с настройками управления учетными записями (User Account Control, UAC) и политиками безопасности Windows.
Теория (Theory):
В Windows Server 2019 и других ОС семейства Windows, управление учетными записями (UAC) предназначено для предотвращения несанкционированных изменений системных настроек, которые могут повлиять на стабильность и безопасность системы. Это уменьшает потенциальные риски от работы вредоносного ПО, случайных изменений или действий, выполненных без должного уровня прав. UAC использует механизм повышения учетных данных, когда изменение системных настроек требует административных прав, даже если пользователь уже является администрацией на локальном уровне. Такая политика повышения предотвращает случайные или неавторизованные изменения критически важных параметров, таких как параметры электропитания.
В контексте управления электропитанием, радиокнопки могут быть заблокированы для редактирования, потому что текущий уровень доступа пользователя не позволяет выполнять такие изменения без явно выраженного разрешения. Это особенно актуально для доменных пользователей, которые входят в локальную администрацию: их учетные данные могут требовать явного подтверждения, чтобы изменить настройки через UAC.
Пример (Example):
Вы столкнулись с ситуацией, когда в Windows Server 2019 радиокнопки в параметрах электропитания стали недоступными для доменных пользователей, за исключением учетной записи по умолчанию domain\administrator. Это связано с политиками безопасности и UAC. Путь к решению этой проблемы состоит в понимании роли управления учетными записями и корректной настройки политик безопасности.
Когда пользователь видит серые радиокнопки, это означает, что опционы изменены только под администраторством или при доскональном подтверждении UAC. Наличие текста "Изменить настройки, которые в данный момент недоступны" предоставляет возможность повысить права доступа временно, предоставив Windows разрешение на внесение актуальных изменений.
Применение (Application):
Для решения вашей проблемы, выполните следующие шаги:
-
Откройте окно "Параметры электропитания". Вы увидите, что радиокнопки недоступны, но текст "Изменить настройки, которые в данный момент недоступны" находится в активном состоянии.
-
Щелкните по этому тексту. Windows отобразит запрос UAC на разрешение изменить настройки. Клик по этому тексту инициирует запрос повышения прав доступа, и, дав утвердительный ответ, вы обеспечите себе доступ к изменению параметров.
-
Если пользователям требуется постоянная возможность изменять эти настройки без запросов UAC, рассмотрите возможность изменения групповых политик:
-
Используйте редактор групповых политик (gpedit.msc) или редактор политик безопасности домена на контроллере домена, чтобы изменить политику "User Account Control: Run all administrators in Admin Approval Mode" на "Disabled", что устранит запросы на повышение привилегий для пользователей сегмента администратора.
-
Однако будьте осторожны: отключение UAC может сделать систему более уязвимой для несанкционированных изменений и вредоносных программ.
-
-
Если ни один из этих методов не подошел, рассмотреть применение настроек с помощью команд Windows PowerShell или командной строки с повышенными правами:
-
Используйте команды, такие как
powercfg, чтобы задать параметры непосредственно:powercfg /SETACVALUEINDEX SCHEME_CURRENT SUB_PROCESSOR PARAMETER VALUE
-
Понимание внутренней структуры Windows Server 2019 и принципов работы UAC позволяет более грамотно управлять настройками, тем самым минимизируя риск возможных проблем. Не забывайте регулярно проверять обновления политик безопасности и требованиям, так как это может повлиять на доступность функций в будущих обновлениях систем серверов.