อาการ
หลังจากคุณเปิดการควบคุมบัญชีผู้ใช้ใน Windows Vista หรือระบบปฏิบัติการรุ่นใหม่ โปรแกรมอาจไม่สามารถเข้าถึงตำแหน่งบนเครือข่ายบางอย่าง ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้พร้อมท์คำสั่งในการเข้าถึงตำแหน่งบนเครือข่าย
หมายเหตุ เมื่อต้องการเปิดการควบคุมบัญชีผู้ใช้ คลิกอนุญาตให้ใช้ในกล่องโต้ตอบการควบคุมบัญชีผู้ใช้
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากการควบคุมบัญชีผู้ใช้ถือว่าสมาชิกของกลุ่มผู้ดูแลระบบเป็นผู้ใช้มาตรฐาน
เมื่อสมาชิกของล็อกออนเข้าสู่คอมพิวเตอร์ใช้งาน Windows Vista และรุ่นใหม่ที่มีการเปิดใช้งานการควบคุมบัญชีผู้ใช้กลุ่มผู้ดูแล ผู้ใช้ที่เรียกใช้เป็นผู้ใช้มาตรฐาน ผู้ใช้มาตรฐานเป็นสมาชิกของกลุ่มผู้ใช้ ถ้าคุณเป็นสมาชิกของกลุ่ม Administrators และ ถ้าคุณต้องการดำเนินการงานที่ต้องใช้โทเค็นการเข้าถึงผู้ดูแลเต็มรูปแบบ การควบคุมบัญชีผู้ใช้ พร้อมท์ให้คุณสำหรับการอนุมัติ ตัวอย่างเช่น คุณได้รับพร้อมท์ถ้าคุณพยายามที่จะแก้ไขนโยบายความปลอดภัยบนคอมพิวเตอร์ ถ้าคุณคลิกอนุญาตให้ใช้ในกล่องโต้ตอบ'การควบคุมบัญชีผู้ใช้คุณสามารถทำงานในการดูแลแล้ว โดยใช้โทเค็นการเข้าถึงผู้ดูแลเต็มรูปแบบ
เมื่อผู้ดูแลระบบได้ล็อกออนเข้า สู่ Windows Vista หรือรุ่นใหม่กว่า หน่วยงานด้านความปลอดภัยภายในเครื่อง (LSA) สร้างโทเค็นการเข้าถึงที่สอง ถ้า LSA ได้รับทราบว่า ผู้ใช้เป็นสมาชิกของกลุ่ม Administrators, LSA สร้างการเข้าสู่ระบบที่สองที่ มีสิทธิ์ของผู้ดูแลเอาออก (ถูกกรอง) โทเค็นการเข้าถึงที่กรองแล้วนี้ถูกใช้เพื่อเริ่มการทำงานของเดสก์ท็อปของผู้ใช้ โปรแกรมประยุกต์สามารถใช้โทเค็นการเข้าถึงผู้ดูแลเต็มรูปแบบถ้าผู้ดูแลระบบผู้ใช้คลิกอนุญาตให้ใช้ในกล่องโต้ตอบการควบคุมบัญชีผู้ใช้
ถ้าผู้ใช้ล็อกออนเข้าสู่ Windows Vista หรือรุ่นใหม่กว่า ถ้าเปิดใช้งานการควบคุมบัญชีผู้ใช้ โปรแกรมที่ผู้ใช้โทเค็นการเข้าถึงการกรองข้อมูล และโปรแกรมที่ใช้โทเค็นการเข้าถึงผู้ดูแลเต็มรูปแบบของผู้ใช้สามารถทำงานในเวลาเดียวกัน เนื่องจาก LSA สร้างโทเค็นการเข้าถึงในระหว่างเซสชันการเข้าสู่ระบบที่แยกต่างหากสอง โทเค็นการเข้าถึงประกอบด้วยรหัสการเข้าสู่ระบบที่แยกต่างหาก
เมื่อมีแมปเครือข่ายที่ใช้ร่วมกัน จะเชื่อมโยงกับเซสชันการเข้าสู่ระบบปัจจุบันสำหรับโทเค็นการเข้าถึงกระบวนการปัจจุบัน ซึ่งหมายความ ว่า ถ้าผู้ใช้พร้อมรับคำสั่ง (Cmd.exe) พร้อมกับโทเค็นการเข้าถึงถูกกรองเพื่อแมปเครือข่ายที่ใช้ร่วมกัน ใช้ร่วมกันบนเครือข่ายที่ไม่มีแมปสำหรับกระบวนการที่เรียกใช้ ด้วยโทเค็นการเข้าถึงผู้ดูแลเต็มรูปแบบ
วิธีแก้ปัญหา
เมื่อต้องการหลีกเลี่ยงปัญหานี้ ใช้คำสั่งnet useร่วมกับชื่อแบบ UNC เพื่อเข้าถึงตำแหน่งบนเครือข่าย ตัวอย่างเช่น ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
net use \\< computername >\< sharename > /user:< username >
