如何解决我已在 Windows 2019 Server 上安装了 Docker，但我只能从管理 shell 与其交互
我一直在关注 these instructions 以在全新的 Windows 2019 Server 上安装 Docker。
只要我使用管理帐户，我就可以登录并运行我想要的任何东西：
C:\Windows\system32>docker run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
但是如果我尝试从非管理员 shell 运行相同的命令，我会收到以下错误消息：
C:\Users\sysUKNG>docker run helloworld docker: error during connect: 发布 http://%2F%2F.%2Fpipe%2Fdocker_engine/v1.40/containers/create： 打开 //./pipe/docker_engine: 访问被拒绝。在默认守护进程中 Windows 上的配置，必须将 docker 客户端提升为 连接。此错误也可能表示 docker 守护程序未 跑步。请参阅“docker run --help”。
Microsoft 是否希望 Docker 用户仅通过提升的帐户与 Docker Daemon 交互？如果您假设 Docker 的目的是运行持久的服务器，我想这种做法是有道理的。您只希望管理员能够启动和停止这类事情是合乎逻辑的。
但是，我正在尝试运行大量批处理，这些批处理是由从非管理服务帐户运行的调度程序触发的。我真的不希望我的调度程序必须运行提升。
在 Docker for Linux 中，我可以让任何我想访问 Docker 的用户都属于“docker-users”组。 Windows 是否有等效的方式来允许任何用户具有这种访问权限？我的服务器没有同名的组，但我有“Hyper-V 管理员”，它说给帐户“完全和不受限制的访问”，这不是我想要的。
理想情况下，我希望特定用户组能够启动和停止在 Windows 容器内的 Docker for Windows 上运行的进程。
This page suggests 该解决方案与打开 TCP 端口有关，但我使用的是 Windows Server 版本的 Docker。它没有您通常使用 Docker Desktop for Windows 获得的控制面板。
Another page suggests 我只能从提升的 shell 运行 Docker 命令？我也想从 Jenkins 工作中运行一些 Docker 的东西。
解决方法
创建一个组“docker-users”。每次重启后都需要运行。
$account="MY-SERVER-NAME\docker-users"
$npipe = "\\.\pipe\docker_engine"
$dInfo = New-Object "System.IO.DirectoryInfo" -ArgumentList $npipe
$dSec = $dInfo.GetAccessControl()
$fullControl =[System.Security.AccessControl.FileSystemRights]::FullControl
$allow =[System.Security.AccessControl.AccessControlType]::Allow
$rule = New-Object "System.Security.AccessControl.FileSystemAccessRule" -ArgumentList $account,$fullControl,$allow
$dSec.AddAccessRule($rule)
$dInfo.SetAccessControl($dSec)
我想我从这里抓住了这个想法：https://dille.name/blog/2017/11/29/using-the-docker-named-pipe-as-a-non-admin-for-windowscontainers/
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。