¿Permiso para hacer enlaces simbólicos en Windows 7?

¿Cómo puedo otorgar a un usuario en particular el permiso para crear enlaces simbólicos en Windows 7?

He buscado a través de "Política de grupo" y Google, pero no he encontrado nada.

En una nota al margen, ¿hay alguna forma de buscar a través de todo en el Editor de directivas de grupo? Los filtros solo parecen funcionar en subárboles particulares. En realidad, nunca encontré nada usando los filtros.

1. Abra el Editor de directivas de grupo local : Run> gpedit.msc. Si eso no funciona, pruebe secpol.msc( tenga en cuenta que los usuarios de Windows Home pueden necesitar habilitar el editor de políticas de grupo primero).

2. Vaya a (los usuarios de Windows Pro pueden no ver los dos primeros elementos):

   Computer configuration → Windows Settings→ Security Settings → Local Policies → User Rights Assignmenty edite el Create symbolic links.

   

3. Agregue el usuario o grupo que desea permitir para crear enlaces simbólicos.

4. Si ha agregado su propia cuenta de usuario, debe cerrar sesión y volver a iniciarla para que el cambio surta efecto.

Nota : Esta configuración no tiene efecto en las cuentas de usuario que pertenecen al grupo Administradores. Esos usuarios siempre tendrán que ejecutarse mklinken un entorno elevado (como Administrador) debido a la forma en que UAC elimina los privilegios al crear un token de acceso no elevado . Hay una práctica hoja de referencia de Excel para encontrar la configuración de la directiva de grupo: Referencia de configuración de la directiva de grupo para Windows y Windows Server

Algunas configuraciones de Windows fallan gpedit.msc. En este caso, puede probar como alternativa:

1. ejecutando este script de PowerShell desde aquí :

    function addSymLinkPermissions($accountToAdd){
        Write-Host "Checking SymLink permissions.."
        $sidstr = $null
        try {
            $ntprincipal = new-object System.Security.Principal.NTAccount "$accountToAdd"
            $sid = $ntprincipal.Translate([System.Security.Principal.SecurityIdentifier])
            $sidstr = $sid.Value.ToString()
        } catch {
            $sidstr = $null
        }
        Write-Host "Account: $($accountToAdd)" -ForegroundColor DarkCyan
        if( [string]::IsNullOrEmpty($sidstr) ) {
            Write-Host "Account not found!" -ForegroundColor Red
            exit -1
        }
        Write-Host "Account SID: $($sidstr)" -ForegroundColor DarkCyan
        $tmp = [System.IO.Path]::GetTempFileName()
        Write-Host "Export current Local Security Policy" -ForegroundColor DarkCyan
        secedit.exe /export /cfg "$($tmp)" 
        $c = Get-Content -Path $tmp 
        $currentSetting = ""
        foreach($s in $c) {
            if( $s -like "SECreateSymbolicLinkPrivilege*") {
                $x = $s.split("=",[System.StringSplitOptions]::RemoveEmptyEntries)
                $currentSetting = $x[1].Trim()
            }
        }
        if( $currentSetting -notlike "*$($sidstr)*" ) {
            Write-Host "Need to add permissions to SymLink" -ForegroundColor Yellow

            Write-Host "Modify Setting ""Create SymLink""" -ForegroundColor DarkCyan

            if( [string]::IsNullOrEmpty($currentSetting) ) {
                $currentSetting = "*$($sidstr)"
            } else {
                $currentSetting = "*$($sidstr),$($currentSetting)"
            }
            Write-Host "$currentSetting"
        $outfile = @"
    [Unicode]
    Unicode=yes
    [Version]
    signature="`$CHICAGO`$"
    Revision=1
    [Privilege Rights]
    SECreateSymbolicLinkPrivilege = $($currentSetting)
    "@
        $tmp2 = [System.IO.Path]::GetTempFileName()
            Write-Host "Import new settings to Local Security Policy" -ForegroundColor DarkCyan
            $outfile | Set-Content -Path $tmp2 -Encoding Unicode -Force
            Push-Location (Split-Path $tmp2)
            try {
                secedit.exe /configure /db "secedit.sdb" /cfg "$($tmp2)" /areas USER_RIGHTS 
            } finally { 
                Pop-Location
            }
        } else {
            Write-Host "NO ACTIONS REQUIRED! Account already in ""Create SymLink""" -ForegroundColor DarkCyan
            Write-Host "Account $accountToAdd already has permissions to SymLink" -ForegroundColor Green
            return $true;
        }
    }

2. descargue polsedit que parece una alternativa gratuita a gpedit.msc

Luego ejecute gpupdate /forcepara aplicar los cambios de inmediato