Vista UAC - Unidades de red de localización de fallas

Question

Tenemos una aplicación que mapea mediante programación las unidades de red. En Vista con UAC activado, obtenemos algunos problemas extraños.

Nuestra aplicación mapea el disco no elevado, por lo que si el usuario navega por el explorador y hace doble clic para ejecutar un exe, solicita UAC. Entonces, cuando lo aprueban, solicita un nombre de usuario/contraseña para compartir ... Extraño ya que las credenciales se guardan.

Resulta que un proceso elevado no puede acceder a una unidad asignada que se asignó a un proceso no elevado.

Para ver este tema en la acción, hacer los pasos siguientes:

• Ejecutar cmd.exe sin UAC
• Ejecutar "uso neto w: \ yourhostname \ yourShare/user: yourUser YourPassword/persistente: sí "
• ejecutar cmd.exe como Administrador
• tipo 'w', y ver el mensaje de error

En este punto se puede ejecutar sin formato" red use "y vea que la conexión en el cmd elevado no está disponible, pero el otro cmd no elevado lo ve como OK.

¿Alguien conoce una solución para solucionar este problema? o tal vez una forma de asignar una unidad de red a "Todos los usuarios"?

Answer 1

Salida este enlace: Regedit Link

describen una clave de registro que permite a los usuarios elevados para acceder a las unidades asignadas y viceversa. Esto resuelve todos mis problemas y era exactamente lo que estaba buscando.

EDIT:

El enlace está muerto, pero aquí está el texto copiado de los 24 Ene, 2009 instantánea en www.archive.org:

---

Si están encontrando que no tiene acceso a las unidades mapeadas desde su token de administrador intente lo siguiente. Cuando se ejecuta como administrador protegido, tiene dos tokens y esta clave mantendrá la conexión para ambos tokes (eso es lo que entiendo de todos modos). También puede ayudar a resolver problemas con los scripts de inicio de sesión.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System EnableLinkedConnections = (DWORD) 1

también de uso es el "'Secuencias de comandos de directiva de grupo pueden fallar debido a Control de cuentas de usuario" de este documento .

http://technet2.microsoft.com/WindowsVista/en/library/5ae8da2a-878e-48db-a3c1-4be6ac7cf7631033.mspx?mfr=true

Voy a publicar más información sobre esto pronto.

Answer 2

Esto es por diseño.

Aunque la cuenta de usuario es la misma, con la versión elevada que tiene un token con membresía en el grupo de administradores y privilegios de adición, los tokens se crean independientemente y tienen diferentes LUID y parecen ser del usuario diferente inicios de sesión. Dado que son de inicios de sesión diferentes, las unidades asignadas no se comparten entre ellos.

http://blogs.msdn.com/cjacks/archive/2007/02/19/mapped-network-drives-with-uac-on-windows-vista.aspx discute esto en detalle adicional.