Zugeordnete Laufwerke sind nicht über eine Eingabeaufforderung mit erhöhten Rechten verfügbar, wenn die UAC auf Aufforderung zur Eingabe von Anmeldeinformationen konfiguriert ist.

  • Artikel

Dieser Artikel enthält Methoden zum Beheben des Problems, dass zugeordnete Laufwerke in einer Eingabeaufforderung mit erhöhten Rechten nicht verfügbar sind.

Gilt für: Windows 7 Service Pack 1, Windows Server 2012 R2
Ursprüngliche KB-Nummer: 3035277

Symptome

Dieses Problem tritt auf, wenn die folgenden Bedingungen erfüllt sind:

  • Sie verwenden Gruppenrichtlinie Preference (GPP) oder Anmeldeskripts, um Netzwerklaufwerke während der Anmeldung zuzuordnen.
  • Die Benutzerkontensteuerung (User Account Control, UAC) ist aktiviert.
  • Die folgende Einstellung für die UAC-Gruppenrichtlinie ist so konfiguriert, dass Sie anmeldeinformationen eingeben:
    Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für Erhöhte Rechte für Administratoren im Admin Genehmigungsmodus
  • Der EnableLinkedConnections Registrierungseintrag ist konfiguriert. Weitere Informationen zum Konfigurieren des Registrierungseintrags EnableLinkedConnections finden Sie im Detail.

Unter diesen Bedingungen kommt es zu der folgenden Situation:

  • Wenn Sie sich beim Client anmelden, sind zugeordnete Laufwerke wie erwartet verfügbar.
  • Wenn Sie eine Eingabeaufforderung mit erhöhten Rechten als Administrator ausführen, sind die zugeordneten Laufwerke in der Eingabeaufforderung mit erhöhten Rechten nicht verfügbar.

Hinweis

Dieses Problem betrifft auch andere Anwendungen, die in einem Kontext mit erhöhten Rechten (als Administrator ausgeführt) ausgeführt werden und Laufwerkbuchstaben verwenden, um auf zugeordnete Laufwerke zuzugreifen.

Ursache

Wenn UAC aktiviert ist, erstellt das System zwei Anmeldesitzungen bei der Benutzeranmeldung. Beide Anmeldesitzungen sind miteinander verknüpft. Eine Sitzung stellt den Benutzer während einer Sitzung mit erhöhten Rechten dar, und die andere Sitzung, in der Sie unter den geringsten Benutzerrechten ausgeführt werden.

Wenn Laufwerkszuordnungen erstellt werden, erstellt das System symbolische Verknüpfungsobjekte (DosDevices), die die Laufwerkbuchstaben den UNC-Pfaden zuordnen. Diese Objekte sind spezifisch für eine Anmeldesitzung und werden nicht von Anmeldesitzungen gemeinsam genutzt.

Hinweis

Der EnableLinkedConnections Registrierungseintrag erzwingt, dass die symbolischen Verknüpfungen in beide verknüpften Anmeldesitzungen geschrieben werden, die erstellt werden, wenn UAC aktiviert ist.

Wenn die UAC-Richtlinie auf Aufforderung zur Eingabe von Anmeldeinformationen konfiguriert ist, wird zusätzlich zu den beiden vorhandenen verknüpften Anmeldesitzungen eine neue Anmeldesitzung erstellt. Zuvor erstellte symbolische Verknüpfungen, die die Laufwerkzuordnungen darstellen, sind in der neuen Anmeldesitzung nicht verfügbar.

Problemumgehung: Methode 1

  1. Suchen Sie unter Lokale Gruppenrichtlinie Editor den folgenden Gruppenrichtlinie Pfad:
    Richtlinie für den lokalen Computer\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
  2. Konfigurieren Sie die folgende Richtlinie für Zustimmungsaufforderung: Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für Rechteerweiterungen für Administratoren im genehmigungsmodus Admin

Problemumgehung: Methode 2

Ordnen Sie die erforderlichen Laufwerke in der Sitzung mit erhöhten Rechten erneut zu, z. B. mithilfe einer .bat Skriptdatei.

Details zum Konfigurieren des Registrierungseintrags EnableLinkedConnections

  1. Suchen Sie unter Registrierung Editor den folgenden Registrierungsunterschlüssel, und klicken Sie dann auf den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  2. Klicken Sie mit der rechten Maustaste auf Konfiguration, wählen Sie Neu und dann DWORD -Wert (32-Bit) aus.
  3. Nennen Sie den neuen Registrierungseintrag EnableLinkedConnections.
  4. Doppelklicken Sie auf den Registrierungseintrag EnableLinkedConnections .
  5. Geben Sie im Dialogfeld DWORD-Wert bearbeiten im Feld Wertdaten den Wert 1 ein, und wählen Sie dann OK aus.
  6. Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.