Eu quero ter uma pasta com privilégios de acesso para todos os membros do grupo Administradores sem executar no modo de maior privilégio / elevação do UAC .
Se eu adicionar apenas "Administradores" na ACL, isso não funcionará. Detalhes podem ser encontrados aqui: Permissões de arquivo "Administradores: Completos Ao controle". Por que nem sempre é suficiente?
A execução de processos de acesso no modo elevado (ou a desativação do UAC) não é uma opção.
Adicionar manualmente todos os membros de Administradores à ACL (como o Windows Explorer faz ao confirmar a caixa de diálogo) também não é uma opção.
Eu poderia criar meu próprio grupo "CustomAdministrators" e adicionar todos os membros de Administradores, mas isso é um problema de manutenção.
Existe alguma outra opção (por exemplo, outro SID incorporado)?