UAC が [資格情報を要求する] に構成されている場合、マップ済みドライブは管理者特権のプロンプトから使用できません

この記事では、管理者特権でのコマンドプロンプトでマップされたドライブが使用できないという問題を解決する方法について説明します。

適用対象: Windows 7 Service Pack 1、Windows Server 2012 R2
元の KB 番号: 3035277

現象

この問題は、次の条件に該当する場合に発生します。

グループポリシー基本設定 (GPP) またはログオンスクリプトを使用して、ログオン時にネットワークドライブをマップします。
ユーザーアカウント制御 (UAC) が有効になっています。
次の UAC グループポリシー設定は、資格情報の入力を求めるために構成されています。
ユーザーアカウント制御: 管理者承認モードでの管理者の昇格プロンプトの動作
EnableLinkedConnections レジストリエントリが構成されています。 EnableLinkedConnections レジストリエントリを構成するには、 detail を参照してください。

このような状況では、次のような状況が発生します。

Note

この問題は、昇格されたコンテキスト (管理者として実行) で実行され、ドライブ文字を使用してマップされたドライブにアクセスする他のアプリケーションにも影響します。

UAC が有効になっている場合、システムはユーザーログオン時に 2 つのログオンセッションを作成します。両方のログオンセッションが相互にリンクされます。 1 つのセッションは、昇格されたセッション中にユーザーを表し、もう 1 つのセッションではユーザー権限を最小限にして実行します。

ドライブマッピングが作成されると、ドライブ文字を UNC パスに関連付けるシンボリックリンクオブジェクト (DosDevices) が作成されます。これらのオブジェクトはログオンセッションに固有であり、ログオンセッション間で共有されません。

Note

EnableLinkedConnections レジストリエントリは、UAC が有効になっているときに、作成される両方のリンクされたログオンセッションにシンボリックリンクを強制的に書き込みます。

資格情報の Prompt に UAC ポリシーを構成すると既存の 2 つのリンクされたログオンセッションに加えて、新しいログオンセッションが作成されます。以前に作成したドライブマッピングを表すシンボリックリンクは、新しいログオンセッションでは使用できません。

ローカルグループポリシーエディターで、次のグループポリシーパスを見つけます。
ローカルコンピューターポリシー\Windows 設定\セキュリティ設定\ローカルポリシー\セキュリティオプション
同意のためにprompt を するように次のポリシーを構成します: ユーザーアカウント制御: 管理者承認モードでの管理者の昇格プロンプトの動作

たとえば、.bat スクリプトファイルを使用して、管理者特権セッションで必要なドライブをもう一度マップします。

レジストリエディターで、次のレジストリサブキーを見つけてクリックします。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Configuration を右クリックし、New を選択し、DWORD (32 ビット) 値を選択します。
新しいレジストリエントリに EnableLinkedConnections という名前を付けます。
EnableLinkedConnections レジストリエントリをダブルクリックします。
[DWORD 値の編集] ダイアログボックスで、[値データ] フィールドに「1」と入力し、OK を選択します。
レジストリエディターを終了し、コンピューターを再起動します。