Objawy
Po włączeniu kontroli konta użytkownika w systemie Windows Vista lub nowszych systemach operacyjnych programy nie mogą uzyskać dostępu do niektórych lokalizacji sieciowych. Ten problem może również wystąpić, podczas użycia wiersza polecenia do uzyskania dostępu do lokalizacji sieciowej.
Uwaga Aby włączyć funkcję Kontrola konta użytkownika, kliknij przycisk Zezwalaj w oknie dialogowym Kontrola konta użytkownika .
Przyczyna
Ten problem występuje, ponieważ Kontrola konta użytkownika traktuje członków grupy administratorów, jako użytkowników standardowych.
Członek grupy Administratorzy zaloguje się do systemu Windows Vista i nowszych komputerze, na którym jest włączona funkcja Kontrola konta użytkownika, gdy użytkownik uruchomi się jako użytkownik standardowy. Użytkownicy standardowi są członkami grupy Użytkownicy. Jeśli użytkownik jest członkiem grupy Administratorzy i jeśli chcesz wykonać zadanie wymagające tokenu pełnego dostępu administratora, Kontrola konta użytkownika monituje o zezwolenie. Na przykład zostanie wyświetlony monit, jeżeli usiłuje edytować zasady zabezpieczeń na komputerze. Jeśli klikniesz przycisk Zezwalaj w oknie dialogowym Kontrola konta użytkownika , można następnie wykonać zadanie administracyjne przy użyciu tokenu pełnego dostępu administratora.
Gdy administrator loguje się do systemu Windows Vista lub nowszy, Urząd zabezpieczeń lokalnych (LSA) tworzy dwa tokeny dostępu. Jeżeli urząd LSA zostanie powiadomiony, że użytkownik jest członkiem grupy Administratorzy, urząd LSA tworzy drugie logowanie z usuniętymi (filtrowanymi) uprawnieniami administratora. Ten filtrowany token dostępu jest używany do uruchomienia komputera użytkownika. Aplikacje mogą korzystać z tokenu pełnego dostępu administratora, jeśli administrator użytkownik kliknie przycisk Zezwalaj w oknie dialogowym Kontrola konta użytkownika .
Jeśli użytkownik jest zalogowany do systemu Windows Vista lub nowsze i jeśli Kontrola konta użytkownika jest włączona, program używający użytkownika filtrowanego tokenu dostępu i w tym samym czasie można uruchomić program, który używa użytkownika tokenu pełnego dostępu administratora. Urząd LSA tworzy tokeny dostępu podczas dwóch oddzielnych sesji logowania, tokeny dostępu zawierają różne identyfikatory logowania.
Podczas mapowania udziały sieciowe, są one powiązane z bieżącą sesją logowania dla tokenu dostępu bieżącego procesu. Oznacza to, że jeżeli użytkownik używa wiersza polecenia (Cmd.exe) razem z filtrowanym tokenem dostępu do mapowania udziału sieciowego, udział sieciowy nie jest mapowany dla procesów, które są uruchamiane z tokenem pełnego dostępu administratora.
Obejście problemu
Aby obejść ten problem, należy użyć polecenia net use wraz z nazwą UNC do dostępu do lokalizacji sieciowej. Na przykład w wierszu polecenia wpisz następujące polecenie, a następnie naciśnij klawisz Enter:
net use \\< computername >\< sharename > /user:< username >
