用户账户控制

有些操作需要管理员权限，比如写注册表，所以就有了以下代码： if (WindowsIdentity.GetCurrent().Owner == WindowsIdentity.GetCurrent().User) // Check for Admin privileges { ProcessStartInfo info = new ProcessStartInfo(Process.GetCurrentProcess().MainModule.FileName); info.UseShellExecute = true; info.Verb = "runas"; // invoke UAC prompt Process.Start(info); Application.Current.Shutdown(); return; } 然后又问你是否同意，都是用户账户控制（UAC）惹的事，我明明是管理员身份证登录windows的，需要我再次确认，就想着能不能把UAC关闭了，发现是可以的： 按键盘的“窗口+R”,在运行窗口中输入“gpedit.msc”回车，打开“本地组策略编辑器” 在编辑器的左面的列表中，依次点开“计算机配置”、“windows设置”、“安全设置”、“本地策略”、“安全选项” 禁用“用户账户控制：以管理员批准模式运行所有管理员” 禁用“用户账户控制

一、前言 1.1 AD 域服务 什么是目录（directory）呢？ 日常生活中使用的电话薄内记录着亲朋好友的姓名、电话与地址等数据，它就是 telephone directory（电话目录）；计算机中的文件系统（file system）内记录着文件的文件名、大小与日期等数据，它就是 file directory（文件目录）。 如果这些目录内的数据能够由系统加以整理，用户就能够容易且迅速地查找到所需的数据，而 directory service（目录服务）提供的服务，就是要达到此目的。在现实生活中，查号台也是一种目录；在 Internet 上，百度和谷歌提供的搜索功能也是一种目录服务。 Active Directory 域内的 directory database（目录数据库）被用来存储用户账户、计算机账户、打印机和共享文件夹等对象，而提供目录服务的组件就是 Active Directory （活动目录）域服务（Active Directory Domain Service，AD DS），它负责目录数据库的存储、添加、删除、修改与查询等操作。一般适用于一个局域网内。 在 AD 域服务（AD DS）内，AD 就是一个命名空间（Namespace）。利用 AD，我们可以通过对象名称来找到与这个对象有关的所有信息。 在 TCP/IP 网络环境内利用 Domain Name System