Izin untuk membuat tautan simbolis di Windows 7?

Bagaimana saya bisa memberikan izin kepada pengguna tertentu untuk membuat symlink di Windows 7?

Saya telah mencari melalui "Kebijakan Grup" dan Google, tetapi belum menemukan apa pun.

Di samping catatan, apakah ada cara untuk mencari segala sesuatu di Editor Kebijakan Grup? Filter sepertinya hanya berfungsi pada sub pohon tertentu. Saya tidak pernah menemukan sesuatu menggunakan filter.

1. Buka Editor Kebijakan Grup Lokal : Run> gpedit.msc. Jika itu tidak berhasil coba secpol.msc(Catatan, pengguna Windows Home mungkin perlu mengaktifkan grup-kebijakan-editor terlebih dahulu).

2. Ke (Pengguna Windows Pro mungkin tidak melihat dua item pertama):

   Computer configuration → Windows Settings→ Security Settings → Local Policies → User Rights Assignmentdan edit Create symbolic links.

   

3. Tambahkan pengguna atau grup yang ingin Anda izinkan untuk membuat tautan simbolik.

4. Jika Anda telah menambahkan akun pengguna Anda sendiri, Anda harus keluar dan masuk kembali agar perubahan tersebut berlaku.

Catatan : Pengaturan ini tidak berpengaruh pada akun pengguna milik grup Administrators. Para pengguna harus selalu berjalan mklinkdi lingkungan yang ditinggikan (sebagai Administrator) karena cara UAC menghapus hak istimewa saat membuat token akses yang tidak ditinggikan . Ada lembar referensi Excel yang berguna untuk menemukan pengaturan kebijakan grup: Referensi Pengaturan Kebijakan Grup untuk Windows dan Windows Server

Beberapa konfigurasi windows ketinggalan gpedit.msc. Dalam hal ini Anda dapat mencoba sebagai alternatif:

1. menjalankan skrip PowerShell ini dari sini :

    function addSymLinkPermissions($accountToAdd){
        Write-Host "Checking SymLink permissions.."
        $sidstr = $null
        try {
            $ntprincipal = new-object System.Security.Principal.NTAccount "$accountToAdd"
            $sid = $ntprincipal.Translate([System.Security.Principal.SecurityIdentifier])
            $sidstr = $sid.Value.ToString()
        } catch {
            $sidstr = $null
        }
        Write-Host "Account: $($accountToAdd)" -ForegroundColor DarkCyan
        if( [string]::IsNullOrEmpty($sidstr) ) {
            Write-Host "Account not found!" -ForegroundColor Red
            exit -1
        }
        Write-Host "Account SID: $($sidstr)" -ForegroundColor DarkCyan
        $tmp = [System.IO.Path]::GetTempFileName()
        Write-Host "Export current Local Security Policy" -ForegroundColor DarkCyan
        secedit.exe /export /cfg "$($tmp)" 
        $c = Get-Content -Path $tmp 
        $currentSetting = ""
        foreach($s in $c) {
            if( $s -like "SECreateSymbolicLinkPrivilege*") {
                $x = $s.split("=",[System.StringSplitOptions]::RemoveEmptyEntries)
                $currentSetting = $x[1].Trim()
            }
        }
        if( $currentSetting -notlike "*$($sidstr)*" ) {
            Write-Host "Need to add permissions to SymLink" -ForegroundColor Yellow

            Write-Host "Modify Setting ""Create SymLink""" -ForegroundColor DarkCyan

            if( [string]::IsNullOrEmpty($currentSetting) ) {
                $currentSetting = "*$($sidstr)"
            } else {
                $currentSetting = "*$($sidstr),$($currentSetting)"
            }
            Write-Host "$currentSetting"
        $outfile = @"
    [Unicode]
    Unicode=yes
    [Version]
    signature="`$CHICAGO`$"
    Revision=1
    [Privilege Rights]
    SECreateSymbolicLinkPrivilege = $($currentSetting)
    "@
        $tmp2 = [System.IO.Path]::GetTempFileName()
            Write-Host "Import new settings to Local Security Policy" -ForegroundColor DarkCyan
            $outfile | Set-Content -Path $tmp2 -Encoding Unicode -Force
            Push-Location (Split-Path $tmp2)
            try {
                secedit.exe /configure /db "secedit.sdb" /cfg "$($tmp2)" /areas USER_RIGHTS 
            } finally { 
                Pop-Location
            }
        } else {
            Write-Host "NO ACTIONS REQUIRED! Account already in ""Create SymLink""" -ForegroundColor DarkCyan
            Write-Host "Account $accountToAdd already has permissions to SymLink" -ForegroundColor Green
            return $true;
        }
    }

2. unduh polsedit yang merupakan alternatif freeware untuk gpedit.msc

Kemudian jalankan gpupdate /forceuntuk menerapkan perubahan dengan segera