无法连接到 Windows 2008 上的默认管理员共享

Question

我有一台 Windows 2008 服务器，我正在尝试连接到默认的管理共享

\\servername\c$

我可以使用默认的管理员帐户连接到它。但是，如果我尝试使用属于 Administrators 组成员的用户帐户进行连接，则无法连接。我错过了什么？

Answer 1

是的，UAC 设置为不允许远程访问默认共享。要启用，请在注册表中的此项处创建 LocalAccountTokenFilterPolicy DWORD 值

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\

0 - 构建过滤令牌（启用远程 UAC）
1 - 构建提升的令牌（禁用远程 UAC）

通过将 DWORD 条目设置为 1，您将能够访问管理共享，因为不会过滤远程登录令牌。

此知识库文章http://support.microsoft.com/kb/947232对此进行了讨论。（适用于 Vista 但适用于 Windows Server 2008 R2）

Answer 2

您已启用用户访问控制。禁用它并重试。

如果 UAC 处于开启状态，则作为本地管理员组的成员不会授予您本地管理员权限。

JR

重新 LocalAccountTokenFilterPolicy：

此注册表设置确实允许本地管理员组的所有成员使用 Server 2008 上的管理员共享 C$、Admin$ 等。

但是，如果目录上的 ACL 是“管理员：完全控制”，则本地管理员组的成员（除了管理员）仍然无法访问该目录，即使 ACL 授予他们访问权限。这不受上述注册表设置的影响。