Freigeben über


Zugeordnete Laufwerke sind nicht über eine Eingabeaufforderung mit erhöhten Rechten verfügbar, wenn die UAC für die Aufforderung nach Anmeldeinformationen konfiguriert ist.

Dieser Artikel enthält Methoden zum Beheben des Problems, das zugeordnete Laufwerke in einer Eingabeaufforderung mit erhöhten Rechten nicht verfügbar sind.

Gilt für: Windows 7 Service Pack 1, Windows Server 2012 R2
Ursprüngliche KB-Nummer: 3035277

Problembeschreibung

Dieses Problem tritt auf, wenn die folgenden Bedingungen erfüllt sind:

  • Sie verwenden die Gruppenrichtlinieneinstellung (Group Policy Preference, GPP) oder Anmeldeskripts, um Netzwerklaufwerke während der Anmeldung zuzuordnen.
  • Die Benutzerkontensteuerung (User Account Control, UAC) ist aktiviert.
  • Die folgende UAC-Gruppenrichtlinieneinstellung ist für die Eingabeaufforderung für Anmeldeinformationen konfiguriert:
    Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für Rechteerweiterungen für Administratoren im Administratorgenehmigungsmodus
  • Der EnableLinkedConnections Registrierungseintrag ist konfiguriert. Weitere Informationen zum Konfigurieren des Registrierungseintrags "EnableLinkedConnections" finden Sie im Detail.

Unter diesen Bedingungen erleben Sie die folgende Situation:

  • Wenn Sie sich beim Client anmelden, sind zugeordnete Laufwerke wie erwartet verfügbar.
  • Wenn Sie eine Eingabeaufforderung mit erhöhten Rechten als Administrator ausführen, sind die zugeordneten Laufwerke in der Eingabeaufforderung mit erhöhten Rechten nicht verfügbar.

Notiz

Dieses Problem betrifft auch andere Anwendungen, die in einem Kontext mit erhöhten Rechten ausgeführt werden (als Administrator ausgeführt) und Laufwerkbuchstaben für den Zugriff auf zugeordnete Laufwerke verwenden.

Ursache

Wenn die Benutzerkontensteuerung aktiviert ist, erstellt das System bei der Benutzeranmeldung zwei Anmeldesitzungen. Beide Anmeldesitzungen sind miteinander verknüpft. Eine Sitzung stellt den Benutzer während einer Sitzung mit erhöhten Rechten und die andere Sitzung dar, in der Sie unter den geringsten Benutzerrechten ausgeführt werden.

Wenn Laufwerkszuordnungen erstellt werden, erstellt das System symbolische Verknüpfungsobjekte (DosDevices), die die Laufwerkbuchstaben den UNC-Pfaden zuordnen. Diese Objekte sind für eine Anmeldesitzung spezifisch und werden nicht zwischen Anmeldesitzungen freigegeben.

Notiz

Der EnableLinkedConnections Registrierungseintrag erzwingt, dass die symbolischen Verknüpfungen in beide verknüpfte Anmeldesitzungen geschrieben werden, die erstellt werden, wenn UAC aktiviert ist.

Wenn die UAC-Richtlinie für die Eingabeaufforderung für Anmeldeinformationen konfiguriert ist, wird zusätzlich zu den vorhandenen beiden verknüpften Anmeldesitzungen eine neue Anmeldesitzung erstellt. Zuvor erstellte symbolische Verknüpfungen, die die Laufwerkszuordnungen darstellen, sind in der neuen Anmeldesitzung nicht verfügbar.

Problemumgehung – Methode 1

  1. Suchen Sie im Editor für lokale Gruppenrichtlinien den folgenden Gruppenrichtlinienpfad:
    Lokale Computerrichtlinie\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
  2. Konfigurieren Sie die folgende Richtlinie, um zur Zustimmung aufzufordern: Benutzerkontensteuerung: Verhalten der Eingabeaufforderung zur Erhöhung der Rechteerweiterung für Administratoren im Administratorgenehmigungsmodus

Problemumgehung – Methode 2

Ordnen Sie die erforderlichen Laufwerke in der Sitzung mit erhöhten Rechten erneut zu, z. B. mithilfe einer .bat Skriptdatei.

Details zum Konfigurieren des Registrierungseintrags "EnableLinkedConnections"

  1. Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie dann auf den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  2. Klicken Sie mit der rechten Maustaste auf "Konfiguration", wählen Sie "Neu" aus, und wählen Sie dann den DWORD-Wert (32-Bit) aus.
  3. Benennen Sie den neuen Registrierungseintrag als EnableLinkedConnections.
  4. Doppelklicken Sie auf den Registrierungseintrag "EnableLinkedConnections ".
  5. Geben Sie im Dialogfeld "DWORD-Wert bearbeiten" den Wert 1 in das Feld "Wert" ein, und wählen Sie dann "OK" aus.
  6. Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.