Когда в систему логонится член группы админстраторов, то ему назначается 2 SID'а и 2 маркера безопасности (пользовательский и админский). По дефолту всегда используется пользовательский. Разрешения же у тебя выданы для группы Админситраторы, в которую пользовательский SID не входит. Поэтому, когда требуется доступ от имени админа (с SID'ом админа), то возникает сообщение от UAC
Так понятней конечно, спасибо.
