Симптомы
После включения контроля учетных записей в Windows Vista или более новых операционных систем, программ не удается получить доступ к некоторым сетевым ресурсам. Эта проблема может возникать при использовании командной строки для доступа к сетевой папке.
Примечание. Чтобы включить контроль учетных записей пользователей, нажмите кнопку Разрешить в диалоговом окне Контроля учетных записей .
Причина
Эта проблема возникает, поскольку контроль учетных записей рассматривает членов группы «Администраторы» как обычных пользователей.
Если член группы администраторов входит компьютер под управлением Windows Vista и более поздних версиях с включенным контролем учетных записей пользователя, пользователь запускает как обычный пользователь. Обычные пользователи являются членами группы «Пользователи». Если вы являетесь членом группы «Администраторы» и если вы хотите выполнить задачу, требующую маркер полного доступа администратора, контроль учетных записей запрашивает утверждения. Например появится при попытке изменить политику безопасности на компьютере. Если нажать кнопку Разрешить в диалоговом окне Контроля учетных записей , затем можно выполнить административные задачи с помощью маркер полного доступа администратора.
Когда администратор выполняет в системе Windows Vista или более поздней версии, локальный администратор безопасности (LSA) создает два маркера доступа. Если пользователь является членом группы «Администраторы», локальный администратор безопасности создает второй маркер доступа администратора удален (отфильтрованное). Этот маркер доступа используется для запуска рабочего стола пользователя. Приложения могут использовать маркер полного доступа администратора, если пользователь администратор нажимает кнопку Разрешить в диалоговом окне Контроля учетных записей .
Если пользователь сеанс работы в системе Windows Vista или более поздней версии, и если включен контроль учетных записей пользователей, программа, использующая пользователя маркер фильтрованного доступа и в то же время можно запустить программу, использующую пользователя маркер полного доступа администратора. Так как маркеры доступа создаются локальным администратором безопасности двух сеансах отдельный вход, они имеют разные коды входа.
При сопоставлении общих сетевых ресурсов, связанных с текущим сеансом входа для текущего маркера доступа процесса. Это означает, что, если пользователь использует для командной строки (Cmd.exe) вместе с маркером фильтрованного доступа для сопоставления сетевого ресурса, общий сетевой ресурс не отображается для процессов, которые выполняются с маркером полного доступа администратора.
Временное решение
Чтобы обойти эту проблему, используйте команду net use вместе с именем UNC для доступа к сетевой папке. Например, в командной строке введите следующую команду и нажмите клавишу ВВОД:
net use \\< computername >\< sharename > /user:< username >
