Доступ к административным расшаркам (administrative share) на Windows Vista

Если у вас в Windows Vista ещё не отключен UAC то при попытке подключения к административным расшаркам (C$, D$, etc)  вы получите сообщение Access Denied даже если вы подключаетесь с правами локального администратора.

Проблема в том, что при удалённых подключениях используется  Remote UAC, а в нём нет понятия elevation (может и есть, но как задействовать – неизвестно). Соответственно Vista ограничивает вас в админских правах.

Эта же проблема возникает при попытке удалённо настроить сервер печати на базе Vista и даже при подключении по Telnet (хотя кто им сейчас пользуется).

Выхода два: 1) топать к компу и делать всё локально; 2) в реестре найти ветку
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem,
создать в ней параметр типа DWORD32 c именем LocalAccountTokenFilterPolicy и задать значение 1 для отключения Remote UAC. Для отмены можно либо удалить параметр либо задать значение 0.

PS. В домене, скорее всего, будет работать и с включенным Remote UAC – не проверял.

Tags: Windows Vista,administrative share,LocalAccountTokenFilterPolicy,Remote UAC.