Symptomen
Nadat u Gebruikersaccountbeheer in Windows Vista of een nieuwer besturingssysteem inschakelt, is het mogelijk dat programma's geen toegang meer hebben tot bepaalde netwerklocaties. Dit probleem kan ook optreden wanneer u een netwerklocatie wilt bereiken via de MS-DOS-prompt.
Opmerking Als u beheer van gebruikersaccount, klik op toestaan in het dialoogvenster Gebruikersaccountbeheer .
Oorzaak
Dit probleem treedt op omdat het beheer van gebruikersaccount leden van de beheerdersgroep behandelt als standaardgebruikers.
Wanneer een lid van de groep Administrators zich aanmeldt bij een computer met Windows Vista en hoger met Gebruikersaccountbeheer is ingeschakeld, wordt de gebruiker wordt uitgevoerd als een standaardgebruiker. Standaardgebruikers zijn leden van de groep gebruikers. Als u lid van de groep Administrators bent en als u wilt dat voor het uitvoeren van een taak waarvoor een volledig beheerderstoegangstoken, Gebruikersaccountbeheer wordt u gevraagd goedkeuring. Bijvoorbeeld, wordt u gevraagd als u probeert te bewerken, beveiligingsbeleid op de computer. Als u klikt op toestaan in het dialoogvenster Beheer van gebruikersaccount , kunt u vervolgens de beheertaak uitvoeren met behulp van het volledige beheerderstoegangstoken.
Wanneer een beheerder zich aanmeldt bij Windows Vista of nieuwer, maakt de lokale beveiligingsautoriteit (LSA) twee toegangstokens. Als LSA wordt gemeld dat de gebruiker lid is van de groep Administrators, LSA maakt de tweede aanmelding is de administrator-rechten verwijderd (gefilterd). Deze gefilterde-toegangstoken wordt gebruikt om het bureaublad van de gebruiker gestart. Toepassingen kunnen het volledige beheerderstoegangstoken gebruiken wanneer de gebruiker beheerder toestaan in het dialoogvenster Gebruikersaccountbeheer .
Als een gebruiker is aangemeld bij Windows Vista of nieuwer als Gebruikersaccountbeheer is ingeschakeld, een programma dat van de gebruiker gebruikmaakt gefilterde-toegangstoken en een programma dat gebruikmaakt van het volledige beheerderstoegangstoken kan tegelijkertijd worden uitgevoerd. Omdat de toegangstokens LSA tijdens sessies van twee aparte aanmeldingsvensters gemaakt, bevatten de toegangstokens afzonderlijke aanmeldings-id.
Wanneer u netwerkshares worden toegewezen, zijn ze gekoppeld aan de huidige aanmeldingssessie voor het huidige toegangstoken voor het proces. Dit betekent dat, als een gebruiker vanaf de opdrachtprompt (Cmd.exe) samen met het gefilterde-toegangstoken op een netwerkshare toewijzen, gebruikt de netwerkshare is niet toegewezen voor processen die worden uitgevoerd met het volledige beheerderstoegangstoken.
Tijdelijke oplossing
Om dit probleem te omzeilen, gebruikt u de opdracht net use , samen met een UNC-naam toegang te krijgen tot de netwerklocatie. Typ bijvoorbeeld de volgende opdracht bij een opdrachtprompt en druk vervolgens op Enter:
net use \\< computername >\< sharename > /user:< username >
