Erreur lorsque vous essayez d’accéder à un partage d’administration sur un ordinateur Windows Vista à partir d’un autre ordinateur Windows Vista membre d’un groupe de travail : Échec de l’ouverture de session : Windows ne peut pas vous connecter

  • Article

Cet article décrit un comportement d’échec de connexion lorsque vous essayez d’accéder à un partage d’administration sur un ordinateur Windows Vista à partir d’un autre ordinateur Windows Vista membre d’un groupe de travail.

S’applique à : Windows Vista
Numéro de la base de connaissances d’origine : 947232

La prise en charge de Windows Vista sans Service Packs installé a pris fin le 13 avril 2010. Pour continuer à recevoir les mises à jour de sécurité pour Windows, vérifiez que vous exécutez Windows Vista avec Service Pack 2 (SP2). Pour plus d’informations, consultez cette page web Microsoft : Fin du support pour certaines versions de Windows.

Description du message d’erreur

Prenons l’exemple du scénario suivant :

  • Vous travaillez sur un ordinateur Windows Vista membre d’un groupe de travail.
  • À partir de cet ordinateur, vous essayez d’accéder à un partage d’administration situé sur un autre ordinateur Windows Vista.
  • L’ordinateur auquel vous essayez d’accéder est membre d’un groupe de travail ou d’un domaine. Par exemple, vous essayez d’accéder au partage d’administration C$.
  • Lorsque vous êtes invité à entrer vos informations d’identification utilisateur, vous fournissez les informations d’identification de l’utilisateur d’un compte d’utilisateur administratif sur l’ordinateur de destination.

Dans ce scénario, le message d’erreur suivant s’affiche :

Échec de l’ouverture de session :
Windows ne peut pas vous connecter.
Assurez-vous que votre nom d’utilisateur et votre mot de passe sont corrects.

Si vous essayez de mapper un lecteur réseau au partage d’administration à l’aide de la commande Net Use, vous recevez le message d’erreur suivant après avoir fourni les informations d’identification correctes :

Erreur système 5
s’est produit. L’accès est refusé.

Cause

Par défaut, Windows Vista et les versions plus récentes de Windows empêchent les comptes locaux d’accéder aux partages d’administration via le réseau.

Résolution

Pour permettre aux utilisateurs d’y accéder, nous vous recommandons de créer des partages sur l’ordinateur Windows Vista à l’aide des autorisations appropriées. Si, pour une raison quelconque, vous ne pouvez pas appliquer cette résolution, vous pouvez essayer la solution de contournement.

Pour partager un dossier sur un ordinateur Windows Vista sur lequel le partage de fichiers est activé, procédez comme suit :

  1. Cliquez sur Démarrer>l’ordinateur.

  2. Recherchez le dossier que vous souhaitez partager.

  3. Cliquez avec le bouton droit sur le dossier que vous souhaitez partager, puis cliquez sur Partager.

  4. Si le partage protégé par mot de passe est activé, sélectionnez les utilisateurs qui peuvent accéder au dossier partagé et à leur niveau d’autorisation. Pour permettre à tous les utilisateurs d’y accéder, sélectionnez Tout le monde dans la liste des utilisateurs. Par défaut, le niveau d’autorisation est « Lecteur ». Les utilisateurs disposant de ce niveau d’autorisation ne peuvent pas modifier les fichiers ou créer de nouveaux fichiers dans le partage. Pour permettre à un utilisateur de modifier des fichiers, de modifier des dossiers, de créer de nouveaux fichiers et de créer des dossiers, utilisez le niveau d’autorisation « Co-propriétaire ».

    Si le partage protégé par mot de passe est désactivé, sélectionnez le compte Invité ou le compte Tout le monde . Cela est identique au partage simple dans Windows XP.

  5. Cliquez sur Partager>terminé.

Solution de contournement

Pour autoriser l’accès au partage d’administration dans un groupe de travail pour Windows, utilisez la solution de contournement suivante.

Importante

Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une meilleure protection, sauvegardez le registre avant de le modifier. Vous pouvez alors le restaurer en cas de problème. Pour plus d’informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

322756 Comment sauvegarder et restaurer le Registre dans Windows

  1. Cliquez sur Démarrer, tapez regedit dans la zone Démarrer la recherche , puis appuyez sur Entrée.

    Remarque

    Si vous êtes invité à entrer un mot de passe administrateur ou à confirmer une opération, entrez votre mot de passe ou confirmez l’opération.

  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  3. Dans le menu Modifier, pointez sur Nouveau, puis cliquez sur Valeur DWORD (32 bits).

  4. Tapez LocalAccountTokenFilterPolicy pour nommer la nouvelle entrée, puis appuyez sur Entrée.

  5. Cliquez avec le bouton droit sur LocalAccountTokenFilterPolicy, puis cliquez sur Modifier.

  6. Dans la zone Données de la valeur, tapez 1, puis cliquez sur OK.

  7. Fermez l’Éditeur du Registre.

L’entrée LocalAccountTokenFilterPolicy dans le Registre peut avoir la valeur 0 ou 1. Ces valeurs définissent le comportement de l’entrée comme suit :

  • 0 = générer un jeton filtré

Il s’agit de la valeur par défaut. Les informations d’identification de l’administrateur sont supprimées. Ces informations d’identification sont requises pour l’administration à distance des pilotes d’impression.

  • 1 = générer un jeton avec élévation de privilèges

Cette valeur permet l’administration à distance des pilotes d’impression sur un serveur au sein d’un groupe de travail.

Le problème est-il résolu ?

Vérifiez si le problème est résolu. Si c’est résolu, vous en avez terminé avec cet article. S’il n’est pas résolu, vous pouvez contacter le support technique.

Statut

Ce comportement est inhérent au produit.

Plus d’informations

Lorsque l’ordinateur Windows Vista de destination et l’ordinateur à partir duquel vous souhaitez accéder au partage d’administration se trouvent sur le même domaine, vous pouvez accéder au partage à l’aide des informations d’identification de l’administrateur de domaine.

Vous ne pouvez pas accéder à ce partage d’administration si l’ordinateur Windows Vista de destination est joint à un domaine et que vous essayez de vous y connecter à l’aide d’un ordinateur joint à un groupe de travail. Cela est vrai même si vous fournissez des informations d’identification d’administrateur de domaine correctes pour le domaine où se trouve l’ordinateur de destination.

Pour plus d’informations sur le partage de dossiers ou d’imprimantes dans Windows Vista, visitez le site web Microsoft suivant :

Partage de fichiers et d’imprimantes dans Windows Vista