Sintomi
Dopo l'attivazione del controllo dell'Account utente in Windows Vista o sistemi operativi, programmi potrebbero essere Impossibile accedere alcuni percorsi di rete. Questo problema può verificarsi anche quando si utilizza il prompt dei comandi per accedere a un percorso di rete.
Nota: Per attivare controllo Account utente, fare clic su Consenti nella finestra di dialogo Controllo Account utente .
Causa
Questo problema si verifica perché in "controllo Account utente", i membri del gruppo Amministratori vengono considerati come utenti standard.
Quando un membro del gruppo Administrators accede a un computer basato su Windows Vista e versioni più recente con controllo Account utente attivata, l'utente viene eseguito come utente standard. Gli utenti standard sono membri del gruppo Users. Se si è membri del gruppo Administrators e se si desidera eseguire un'attività che richiede un token di accesso amministratore completo, controllo dell'Account utente viene richiesto per l'approvazione. Ad esempio, viene chiesto se si tenta di modificare i criteri di protezione del computer. Se si fa clic su Consenti nella finestra di dialogo Controllo Account utente , è quindi possibile completare l'attività amministrativa utilizzando il token di accesso amministratore completo.
Quando un amministratore accede a Windows Vista o versione successiva, l'autorità di protezione locale (LSA) crea due token di accesso. Se LSA viene notificato che l'utente è un membro del gruppo Administrators, la LSA crea l'accesso secondo dispone dei diritti di amministratore rimosso (filtrata). Questo token di accesso filtrato viene utilizzato per avviare il desktop dell'utente. Se l'utente amministratore fa clic su Consenti nella finestra di dialogo Controllo Account utente , le applicazioni possono utilizzare il token di accesso amministratore completo.
Se si è connessi a Windows Vista o versione successiva se controllo Account utente è abilitato, un programma che utilizza dell'utente filtrato token di accesso e un programma che utilizza i token di accesso amministratore completo dell'utente è possibile eseguire contemporaneamente. Poiché è stato creato il token di accesso LSA durante due sessioni di accesso distinte, il token di accesso contengono gli ID di accesso distinto.
Quando sono mappate le condivisioni di rete, questi sono collegati alla sessione di accesso corrente per il token di accesso corrente del processo. Ciò significa che, se un utente utilizza il prompt dei comandi (Cmd.exe) con il token di accesso filtrato per eseguire il mapping di una condivisione di rete, condivisione di rete non mappata per i processi in esecuzione con token di accesso amministratore completo.
Soluzione alternativa
Per risolvere questo problema, utilizzare il comando net use con un nome UNC per accedere al percorso di rete. Ad esempio, al prompt dei comandi, digitare il comando seguente e premere INVIO:
net use \\< computername >\< sharename > /user:< username >
