Problembeschreibung
Nach dem Aktivieren der Benutzerkontensteuerung in Windows Vista oder neueren Betriebssystemen möglicherweise Programme nicht auf einige Netzwerkadressen. Dieses Problem kann auch auftreten, wenn Sie die Befehlszeile verwenden, um einen Netzwerkspeicherort im zugreifen.
Hinweis Zum Aktivieren der Benutzerkontensteuerung klicken Sie auf Zulassen im Dialogfeld Der Benutzerkontensteuerung .
Ursache
Dieses Problem tritt auf, weil die Benutzerkontensteuerung Mitglieder der Gruppe Administratoren als Standardbenutzer behandelt.
Wenn ein Mitglied der Gruppe Administratoren anmeldet an einem Computer mit dem Betriebssystem Windows Vista und neueren Betriebssystemen, wo die Benutzerkontensteuerung aktiviert ist, wird der Benutzer als Standardbenutzer ausgeführt. Standardbenutzer sind Mitglieder der Gruppe Benutzer. Sind Sie Mitglied der Gruppe Administratoren und auszuführenden aufgefordert eine Aufgabe, die ein vollständiges Administratorzugriffstoken Benutzerkontensteuerung muss zur Genehmigung. Beispielsweise werden Sie aufgefordert, wenn Sie versuchen, Sicherheitsrichtlinien auf dem Computer bearbeiten. Wenn auf Zulassen im Dialogfeld Benutzerkontensteuerung kann dann administrative Aufgabe ausführen mit vollen Administratorrechten.
Wenn sich ein Administrator an Windows Vista oder höher anmeldet, erstellt die Lokale Sicherheitsautorität (LSA) zwei Zugriffstoken. Wenn LSA benachrichtigt wird, dass der Benutzer ein Mitglied der Gruppe Administratoren ist, erstellt LSA eine zweite Anmeldung, bei der die Administratorrechte entfernt (gefiltert) wurden. Diese gefilterte Zugriffstoken wird dem Desktop des Benutzers gestartet. Programme können das vollständige Administratorzugriffstoken klickt der Administrator Zulassen im Dialogfeld Der Benutzerkontensteuerung .
Wenn ein Benutzer Windows Vista angemeldet oder höher ist und wenn die Benutzerkontensteuerung aktiviert ist ein Programm, das der Benutzer verwendet gefiltert Zugriffstoken und ein Programm, das der Benutzer vollständige Administratorzugriffstoken gleichzeitig ausführen kann. Da LSA bei zwei separate Anmeldung die Zugriffstoken erstellt, enthalten die Zugriffstoken separate Anmelde-IDs.
Wenn Netzwerk-Shares zugeordnet sind, werden sie die aktuelle Sitzung für den aktuellen Prozess Zugriffstoken verknüpft. Dies bedeutet, dass Benutzer der Befehlszeile (Cmd.exe) mit gefilterten Zugriffstoken verwendet eine Netzwerkfreigabe zugeordnet, die Netzwerkfreigabe nicht für Prozesse zugeordnet ist, die mit vollen Administratorrechten ausgeführt.
PROBLEMUMGEHUNG
Um dieses Problem zu umgehen, verwenden Sie den Befehl net Use mit einem UNC-Namen auf die Netzwerkadresse zugreifen. In einer Befehlszeile beispielsweise den folgenden Befehl ein, und drücken Sie die EINGABETASTE:
net use \\< computername >\< sharename > /user:< username >
