מאפייני הבעיה
לאחר הפעלת בקרת חשבון משתמש ב- Windows Vista או מערכות הפעלה חדשות יותר, תוכניות יוכלו לגשת למספר מיקומי רשת. בעיה זו עלולה להתרחש גם כאשר אתה משתמש בשורת הפקודה כדי לגשת למיקום הרשת.
הערה כדי להפעיל את ' בקרת חשבון משתמש ', לחץ על ' אפשר ' בתיבת הדו-שיח בקרת חשבון משתמש '.
הגורם
בעיה זו מתרחשת מאחר בקרת חשבון המשתמש מתייחס חברים בקבוצה Administrators כאל משתמשים רגילים.
כאשר חבר קבוצת מנהלי מערכת נכנס למחשב מבוסס Windows Vista וחדשה יותר בעל בקרת חשבון המשתמש זמינה, המשתמש מפעיל כמשתמש רגיל. משתמשים רגילים הם חברים בקבוצה Users. אם אתה חבר בקבוצה Administrators ואם ברצונך לבצע משימה הדורשת אסימון גישה מלאה של מנהל מערכת, בקרת חשבון המשתמש מבקש האישור. לדוגמה, תישאל אם אתה מנסה לערוך מדיניות אבטחה במחשב. אם לחצת על אפשר בתיבת הדו-שיח בקרת חשבון משתמש , באפשרותך להשלים משימה ניהולית מכן באמצעות רכיב token של גישת מנהל מערכת מלאה.
כאשר מנהל מערכת נכנס למערכת Windows Vista או גירסה חדשה יותר, רשות האבטחה המקומית (LSA) יוצר שני אסימוני גישה. אם LSA מקבל הודעה כי המשתמש הוא חבר בקבוצה Administrators, LSA יוצר כניסה השני אשר זכויות המנהל הסירה (מסונן). אסימון הגישה מסוננים זה משמש להפעלת שולחן העבודה של המשתמש. יישומים יכולים להשתמש רכיב token של גישת מנהל מערכת מלאה, אם המשתמש מנהל לוחץ על ' אפשר ' בתיבת הדו-שיח בקרת חשבון משתמש '.
אם משתמש אינו מחובר למערכת Windows Vista או גירסה חדשה יותר, ואם בקרת חשבון המשתמש זמינה, תוכנית המשתמשת של המשתמש מסונן אסימון הגישה ואין באפשרותך להפעיל תוכנית המשתמשת רכיב token של גישת מנהל מערכת מלאה של המשתמש בעת ובעונה אחת. מאחר LSA שנוצרו אסימוני גישה במהלך שתי הפעלות כניסה נפרדת, אסימוני גישה מכיל מזהי כניסה נפרדת.
כאשר ממופים משותפים ברשת, שאליה הם מקושרים הפעלת הכניסה הנוכחית עבור אסימון הגישה התהליך הנוכחי. משמעות הדבר היא כי, אם משתמש משתמש בשורת הפקודה (Cmd.exe) יחד עם אסימון הגישה מסונן כדי למפות במיקום משותף ברשת, המיקום המשותף ברשת אינו ממופה עבור התהליכים הפועלים עם רכיב token של גישת מנהל מערכת מלאה.
פתרון הבעיה
כדי לעקוף בעיה זו, השתמש בפקודה net use יחד עם שם UNC כדי לגשת למיקום הרשת. לדוגמה, בשורת הפקודה, הקלד את הפקודה הבאה ולאחר מכן הקש Enter:
net use \\< computername >\< sharename > /user:< username >
