Toegewezen stations zijn niet beschikbaar via een prompt met verhoogde bevoegdheid wanneer UAC is geconfigureerd om om referenties te vragen

Dit artikel bevat methoden om het probleem op te lossen dat toegewezen stations niet beschikbaar zijn in een opdrachtprompt met verhoogde bevoegdheid.

Van toepassing op: Windows 7 Service Pack 1, Windows Server 2012 R2
Oorspronkelijk KB-nummer: 3035277

Symptomen

Dit probleem treedt op wanneer aan de volgende voorwaarden wordt voldaan:

• U gebruikt GPP-scripts (Group Policy Preference) of aanmeldingsscripts om netwerkstations toe te wijzen tijdens het aanmelden.
• Gebruikersaccountbeheer (UAC) is ingeschakeld.
• De volgende UAC-groepsbeleidsinstelling is geconfigureerd om te vragen om referenties:
  Gebruikersaccountbeheer: gedrag van de vragen om benodigde bevoegdheden voor beheerders in de modus Door administrator goedkeuren
• De EnableLinkedConnections registervermelding is geconfigureerd. Zie de details voor het configureren van de registervermelding EnableLinkedConnections.

Onder deze omstandigheden ondervindt u de volgende situatie:

• Wanneer u zich aanmeldt bij de client, zijn toegewezen stations beschikbaar zoals verwacht.
• Wanneer u een opdrachtprompt met verhoogde bevoegdheid uitvoert als beheerder, zijn de toegewezen stations niet beschikbaar in de opdrachtprompt met verhoogde bevoegdheid.

Notitie

Dit probleem is ook van invloed op andere toepassingen die worden uitgevoerd in een verhoogde context (als administrator uitvoeren) en stationsletters gebruiken voor toegang tot toegewezen stations.

Oorzaak

Wanneer UAC is ingeschakeld, maakt het systeem twee aanmeldingssessies bij gebruikersaanmelding. Beide aanmeldingssessies zijn aan elkaar gekoppeld. De ene sessie vertegenwoordigt de gebruiker tijdens een sessie met verhoogde bevoegdheid en de andere sessie waarop u minder gebruikersrechten gebruikt.

Wanneer stationstoewijzingen worden gemaakt, maakt het systeem symbolische koppelingsobjecten (DosDevices) die de stationsletters aan de UNC-paden koppelen. Deze objecten zijn specifiek voor een aanmeldingssessie en worden niet gedeeld tussen aanmeldingssessies.

Notitie

De EnableLinkedConnections registervermelding zorgt ervoor dat de symbolische koppelingen worden geschreven naar beide gekoppelde aanmeldingssessies die worden gemaakt, wanneer UAC is ingeschakeld.

Wanneer het UAC-beleid is geconfigureerd om te vragen om referenties, wordt er een nieuwe aanmeldingssessie gemaakt naast de bestaande twee gekoppelde aanmeldingssessies. Eerder gemaakte symbolische koppelingen die de stationstoewijzingen vertegenwoordigen, zijn niet beschikbaar in de nieuwe aanmeldingssessie.

Tijdelijke oplossing - methode 1

1. Zoek in de editor voor lokaal groepsbeleid het volgende pad naar groepsbeleid:
   Beleid voor lokale computers\Windows-instellingen\Beveiligingsinstellingen\Lokaal beleid\Beveiligingsopties
2. Configureer het volgende beleid om toestemming te vragen: Gebruikersaccountbeheer: Gedrag van de vragen om benodigde bevoegdheden voor beheerders in de modus Door administrator goedkeuren

Tijdelijke oplossing - methode 2

Wijs de vereiste stations opnieuw toe in de sessie met verhoogde bevoegdheid, bijvoorbeeld met behulp van een .bat scriptbestand.

Details voor het configureren van de registervermelding EnableLinkedConnections

1. Zoek en klik in de Register-editor op de volgende registersubsleutel:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
2. Klik met de rechtermuisknop op Configuratie, selecteer Nieuw en selecteer vervolgens DWORD -waarde (32-bits).
3. Geef de nieuwe registervermelding de naam EnableLinkedConnections.
4. Dubbelklik op de registervermelding EnableLinkedConnections .
5. Typ in het dialoogvenster DWORD-waarde bewerken 1 in het veld Waardegegevens en selecteer VERVOLGENS OK.
6. Sluit de Register-editor af en start de computer opnieuw op.